vpr_score

medium Nessus 插件 ID 40885

简介

远程 VoIP 服务容易遭受拒绝服务攻击。

描述

远程主机上运行的 Asterisk 版本似乎正在使用较旧版本的 IAX2 协议,该协议不支持调用标记验证。由于协议中存在一个设计缺陷,远程攻击者可发送大量消息,耗尽进程中所有可用的调用次数。这将导致拒绝对合法用户服务。

解决方案

升级到供应商公告中提及的相关 Asterisk 版本。

另见

http://downloads.asterisk.org/pub/security/AST-2009-006.html

https://www.securityfocus.com/archive/1/archive/1/506257/100/0/threaded

插件详情

严重性: Medium

ID: 40885

文件名: asterisk_iax2_call_number_dos.nasl

版本: 1.17

类型: remote

发布时间: 2009/9/8

最近更新时间: 2018/11/15

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: AV:N/AC:L/Au:N/C:N/I:N/A:P

时间矢量: E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:asterisk:open_source

必需的 KB 项: Services/udp/iax2

易利用性: No known exploits are available

补丁发布日期: 2009/9/3

漏洞发布日期: 2009/6/12

参考资料信息

CVE: CVE-2009-2346

BID: 36275

EDB-ID: 8940

Secunia: 36593

CWE: 119