安全修复：

  - libsrtp：未正确处理 RTP 标头中的 CSRC 计数和扩展标头长度 (CVE-2015-6360)

  - libsrtp：crypto 配置文件应用程序中存在的缓冲区溢出 CVE-2013-2139

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1530 所述，该主机受到多个漏洞的影响。

  - 在 srtp 1.4.5 和更早版本中，libsrtp 的 srtp.c 中的缓冲区溢出允许远程攻击者通过与 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函数中的长度不一致相关的矢量造成拒绝服务（崩溃）。(CVE-2013-2139)

  - 版本低于 1.5.3 的 Cisco libSRTP 中的加密处理功能允许远程攻击者通过 SRTP 数据包中的构造字段造成拒绝服务，亦称缺陷 ID CSCux00686。(CVE-2015-6360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Randell Jesup 和 Firefox 团队发现 srtp（Cisco 的安全实时传输协议 (SRTP) 引用实现）未正确处理 RTP 标头 CSRC 计数和扩展标头长度。远程攻击者可利用此漏洞造成连接 libsrtp 的应用程序崩溃，进而导致拒绝服务。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 libsrtp 程序包受到多个漏洞的影响：

  - 版本低于 1.5.3 的 Cisco libSRTP 中的加密处理功能允许远程攻击者通过 SRTP 数据包中的构造字段造成拒绝服务，亦称缺陷 ID CSCux00686。(CVE-2015-6360)

  - 在 srtp 1.4.5 和更早版本中，libsrtp 的 srtp.c 中的缓冲区溢出允许远程攻击者通过与 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函数中的长度不一致相关的矢量造成拒绝服务（崩溃）。(CVE-2013-2139)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-3873 公告中提及的多个漏洞影响。

  - 在 srtp 1.4.5 和更早版本中，libsrtp 的 srtp.c 中的缓冲区溢出允许远程攻击者通过与 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函数中的长度不一致相关的向量造成拒绝服务（崩溃）。(CVE-2013-2139)

  - 版本低于 1.5.3 的 Cisco libSRTP 中的加密处理功能允许远程攻击者通过 SRTP 数据包中的构造字段造成拒绝服务，亦称缺陷 ID CSCux00686。(CVE-2015-6360)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Cisco IOS XE 设备缺少供应商提供的安全修补程序，并且其配置为使用 Cisco Unified Border Element (CUBE) 或 Session Border Controller (SBC) 功能。由于未正确验证 SRTP 数据包的特定字段，因此它受到安全实时传输协议 (SRTP) 库中的一个整数下溢情况影响。未经认证的远程攻击者可利用此缺陷，通过特别构建的 SRTP 数据包，造成数据包解密失败，进而导致拒绝服务情况。

此 libsrtp 更新修复了以下问题：

- 更新到 1.5.4：

- 使用 RTCP 尾部的 BE 字节顺序。

- 允许零长度的负载不受保护。

更新到新上游版本 1.5.3。

- 维护版本，包含 CVE-2015-6360 boo#957376 的补丁

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3873 公告中提及的多个漏洞的影响。

  - libsrtp：crypto 配置文件应用程序中存在的缓冲区溢出 CVE-2013-2139

  - libsrtp：未正确处理 RTP 标头中的 CSRC 计数和扩展标头长度 (CVE-2015-6360)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-568:01 公告中提及的多个漏洞的影响。

    * libsrtp未正确处理 RTP 标头中的 CSRC 计数和扩展标头长度 (CVE-2015-6360)
      * libsrtp加密配置文件应用程序中的缓冲区溢出 (CVE-2013-2139)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

防止可能发生的 DoS 攻击，此攻击是因为缺少对 RTP 标头 CSRC 计数和扩展标头长度进行边界检查所致。感谢 Randell Jesup 和 Firefox 团队报告此问题。

（由于 Squeeze 版本中并没有 aead 模式可用，因此只需要修补 srtp_unprotect()）

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libsrtp 报告：

防止可能发生的 DoS 攻击，此攻击是因为缺少对 RTP 标头 CSRC 计数和扩展标头长度进行边界检查所致。感谢 Randell Jesup 和 Firefox 团队报告此问题。

远程 Cisco 自适应安全设备 (ASA) 缺少供应商提供的安全修补程序，且会配置为使用 Phone Proxy 功能。由于未正确验证 SRTP 数据包的特定字段，因此它受到安全实时传输协议 (SRTP) 库中的一个整数下溢情况影响。
未经认证的远程攻击者可利用此缺陷，通过特别构建的 SRTP 数据包，造成数据包解密失败，进而导致拒绝服务情况。

版本低于 1.5.3 的 Cisco libSRTP 中的加密处理功能允许远程攻击者通过 SRTP 数据包中的构造字段造成拒绝服务。

根据安装的 libsrtp 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 srtp 1.4.5 和之前的版本中，libsrtp 之 srtp.c 中的缓冲区溢出，可让远程攻击者通过向量（与 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函数中的长度不一致性相关）造成拒绝服务（崩溃）。(CVE-2013-2139) - 在 Cisco libSRTP 1.5.3 之前的版本中，加密处理功能可让远程攻击者通过 SRTP 数据包中的特制字段造成拒绝服务，又称为错误 ID CSCux00686。(CVE-2015-6360) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3873 公告中提及的多个漏洞影响。

  - 在 srtp 1.4.5 和更早版本中，libsrtp 的 srtp.c 中的缓冲区溢出允许远程攻击者通过与 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函数中的长度不一致相关的向量造成拒绝服务（崩溃）。(CVE-2013-2139)

  - 版本低于 1.5.3 的 Cisco libSRTP 中的加密处理功能允许远程攻击者通过 SRTP 数据包中的构造字段造成拒绝服务，亦称缺陷 ID CSCux00686。(CVE-2015-6360)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 libsrtp 程序包受到多个漏洞的影响：

  - 在 srtp 1.4.5 和更早版本中，libsrtp 的 srtp.c 中的缓冲区溢出允许远程攻击者通过与 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函数中的长度不一致相关的矢量造成拒绝服务（崩溃）。(CVE-2013-2139)

  - 版本低于 1.5.3 的 Cisco libSRTP 中的加密处理功能允许远程攻击者通过 SRTP 数据包中的构造字段造成拒绝服务，亦称缺陷 ID CSCux00686。(CVE-2015-6360)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141738	Scientific Linux 安全更新：SL7.x x86_64 上的 libsrtp (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
141941	Amazon Linux 2：libsrtp (ALAS-2020-1530)	Nessus	Amazon Linux Local Security Checks	2020/10/27	2024/12/11	high
90322	Debian DSA-3539-1：srtp - 安全更新	Nessus	Debian Local Security Checks	2016/4/5	2021/1/11	high
147369	NewStart CGSL CORE 5.04 / MAIN 5.04：libsrtp 多个漏洞 (NS-SA-2021-0032)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	high
180984	Oracle Linux 7：libsrtp (ELSA-2020-3873)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
91760	Cisco IOS XE libsrtp DoS (CSCux04317)	Nessus	CISCO	2016/6/22	2024/5/3	high
93391	openSUSE 安全更新：libsrtp (openSUSE-2016-1063)	Nessus	SuSE Local Security Checks	2016/9/9	2026/1/27	high
143088	RHEL 7：libsrtp (RHSA-2020: 3873)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/11/7	high
294754	MagicLinux 7libsrtp-1.4.4-11.20101004cvs.el7 (AXSA:2020-568:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
87977	Debian DLA-393-1：srtp 安全更新	Nessus	Debian Local Security Checks	2016/1/19	2021/1/11	high
88876	FreeBSD：libsrtp -- 通过特别构建的 RTP 标头漏洞造成 DoS (6171eb07-d8a9-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/22	2021/1/4	high
91759	Cisco ASA libsrtp DoS (CSCux00686)	Nessus	CISCO	2016/6/22	2019/11/19	high
130015	Cisco Unity Connection libSRTP 拒绝服务漏洞	Nessus	CISCO	2019/10/18	2019/10/18	high
131625	EulerOS 2.0 SP2：libsrtp (EulerOS-SA-2019-2472)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
141630	CentOS 7：libsrtp (RHSA-2020:3873)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	high
154579	NewStart CGSL CORE 5.05 / MAIN 5.05 : libsrtp 多个漏洞 (NS-SA-2021-0150)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high