根据安装的 libsrtp 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 srtp 1.4.5 和之前的版本中，libsrtp 之 srtp.c 中的缓冲区溢出，可让远程攻击者通过向量（与 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函数中的长度不一致性相关）造成拒绝服务（崩溃）。(CVE-2013-2139) - 在 Cisco libSRTP 1.5.3 之前的版本中，加密处理功能可让远程攻击者通过 SRTP 数据包中的特制字段造成拒绝服务，又称为错误 ID CSCux00686。(CVE-2015-6360) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了 CVE-2013-2139 - crypto 配置文件应用程序中存在的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Groundworks Technologies 的 Fernando Russ 报告称，srtp（Cisco 的安全实时传输协议 (SRTP) 引用实现）中以及 crypto_policy_set_from_profile_for_rtp() 函数如何将加密配置文件应用于 srtp_policy 中存在缓冲区溢出缺陷。远程攻击者可利用此漏洞使与 libsrtp 链接的应用程序崩溃，从而导致拒绝服务。

远程主机受到 GLSA-201405-02 中所述漏洞的影响（libSRTP：拒绝服务）

在 crypto_policy_set_from_profile_for_rtp() 函数将加密配置文件应用到 libSRTP 中的 srtp_policy 的方式中发现一个缺陷。
 影响：

远程攻击者可利用此漏洞使链接到 libSRTP 的应用程序崩溃，从而导致拒绝服务。
 变通方案：

目前无任何已知的变通方案。

srtp 已更新，修复了一个缓冲区溢出缺陷，该缺陷允许远程攻击者通过与 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函数中的长度不一致相关的矢量造成拒绝服务（崩溃）。(CVE-2013-2139)。

已修正 srtp 中的一個緩衝區溢位，攻擊者可能利用此問題損毀使用應用程式的 srtp 並可能執行程式碼 (CVE-2013-2139、bnc828009)。

修正 CVE-2013-2139 - 加密設定檔應用程式中的緩衝區溢位

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 libsrtp 套件受到多個弱點影響：

  - 在 srtp 1.4.5 及更早版本中，libsrtp 的 srtp.c 中存在緩衝區溢位弱點，遠端攻擊者可透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)

  - 在 Cisco libSRTP 1.5.3 之前版本中，加密處理功能允許遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，即錯誤 ID CSCux00686。(CVE-2015-6360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1530 公告中所提及的多個弱點影響。

  - 在 srtp 1.4.5 及更早版本中，libsrtp 的 srtp.c 中存在緩衝區溢位弱點，遠端攻擊者可透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)

  - 在 Cisco libSRTP 1.5.3 之前版本中，加密處理功能允許遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，即錯誤 ID CSCux00686。(CVE-2015-6360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3873 公告中提及的多個弱點影響。

  - libsrtp：加密設定檔應用程式中存在緩衝區溢位弱點 (CVE-2013-2139)

  - libsrtp：不當處理 RTP 標頭中的 CSRC 計數和延伸標頭長度 (CVE-2015-6360)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

srtp 已更新，可修正一個緩衝區溢位瑕疵，該瑕疵允許遠端攻擊者透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中的長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)。

來自 Groundworks Technologies 的 Fernando Russ 報告，在 crypto_policy_set_from_profile_for_rtp() 函式將密碼編譯設定檔套用至 srtp_policy 的方式中，srtp (Cisco 的安全即時傳輸通訊協定 (SRTP) 參照實作) 有緩衝區溢位瑕疵。遠端攻擊者可惡意利用此弱點來造成連結 libsrtp 的應用程式損毀，進而導致拒絕服務。

遠端主機受到 GLSA-201405-02 中所述的弱點影響 (libSRTP：拒絕服務)

在 crypto_policy_set_from_profile_for_rtp() 函式將密碼編譯設定檔套用至 libSRTP 中之 srtp_policy 的方式中發現一個瑕疵。
 影響：

遠端攻擊者可惡意利用此弱點造成連結 libSRTP 的應用程式損毀，進而導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

根據安裝的 libsrtp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 srtp 1.4.5 和之前的版本中，libsrtp 之 srtp.c 中的緩衝區溢位，可讓遠端攻擊者透過向量 (與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函式中的長度不一致性相關) 造成拒絕服務 (損毀)。(CVE-2013-2139) - 在 Cisco libSRTP 1.5.3 之前的版本中，加密處理功能可讓遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，亦即錯誤 ID CSCux00686。(CVE-2015-6360) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131625	EulerOS 2.0 SP2：libsrtp (EulerOS-SA-2019-2472)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
71872	Fedora 20：libsrtp-1.4.4-9.20101004cvs.fc20 (2013-24153)	Nessus	Fedora Local Security Checks	2014/1/9	2021/1/11	low
71902	Debian DSA-2840-1：srtp - 缓冲区溢出	Nessus	Debian Local Security Checks	2014/1/12	2021/1/11	low
73858	GLSA-201405-02：libSRTP：拒绝服务	Nessus	Gentoo Local Security Checks	2014/5/5	2021/1/6	low
78020	openSUSE 安全更新：srtp (openSUSE-SU-2014:1250-1)	Nessus	SuSE Local Security Checks	2014/10/2	2021/1/19	low
75098	openSUSE 安全性更新：srtp (openSUSE-SU-2013:1258-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
71873	Fedora 18：libsrtp-1.4.4-9.20101004cvs.fc18 (2013-24155)	Nessus	Fedora Local Security Checks	2014/1/9	2021/1/11	low
154579	NewStart CGSL CORE 5.05 / MAIN 5.05：libsrtp 多個弱點 (NS-SA-2021-0150)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	high
141941	Amazon Linux 2：libsrtp (ALAS-2020-1530)	Nessus	Amazon Linux Local Security Checks	2020/10/27	2024/12/11	high
143088	RHEL 7：libsrtp (RHSA-2020: 3873)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/11/7	high
78020	openSUSE 安全性更新：srtp (openSUSE-SU-2014:1250-1)	Nessus	SuSE Local Security Checks	2014/10/2	2021/1/19	low
71872	Fedora 20：libsrtp-1.4.4-9.20101004cvs.fc20 (2013-24153)	Nessus	Fedora Local Security Checks	2014/1/9	2021/1/11	low
71902	Debian DSA-2840-1：srtp - 緩衝區溢位	Nessus	Debian Local Security Checks	2014/1/12	2021/1/11	low
73858	GLSA-201405-02：libSRTP：拒絕服務	Nessus	Gentoo Local Security Checks	2014/5/5	2021/1/6	low
131625	EulerOS 2.0 SP2：libsrtp (EulerOS-SA-2019-2472)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

检测

插件搜索

high

low

low

low

low

low

low

high

high

high

low

low

low

low

high