The remote host is affected by the vulnerability described in GLSA-201202-06 (Asterisk: Denial of Service)

    A vulnerability has been found in Asterisk's handling of certain       encrypted streams where the res_srtp module has been loaded but video       support has not been enabled.
  Impact :

    A remote attacker could send a specially crafted SDP message to the       Asterisk daemon, possibly resulting in a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

According to the version in its SIP banner, the version of Asterisk running on the remote host is potentially affected by a vulnerability that could allow a remote attacker to crash the server.  The vulnerability can be triggered by attempting to negotiate a secure video stream when it has not been enabled and the res_srtp Asterisk module is loaded.

SIP バナーのバージョンによれば、リモートホストで起動中の Asterisk のバージョンは、脆弱性の影響を受け、リモートの攻撃者がサーバーをクラッシュさせる可能性があります。この脆弱性は、セキュアなビデオストリームのネゴシエートを試みた場合に、これが有効になっておらず、res_srtp Asterisk モジュールがロードされたときにトリガーされる可能性があります。

根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能會受到弱點的影響，該弱點可使遠端攻擊者造成伺服器當機。視訊資料流未啟用且 res_srtp Asterisk 模組已載入時，若嘗試交涉安全的視訊資料流，則會觸發該弱點。

リモートホストが、GLSA-201202-06 で説明されている脆弱性の影響を受けます（Asterisk：サービス拒否）

特定の暗号化されたストリームの Asterisk の処理に脆弱性が発見されました。そこでは、res_srtp モジュールがロードされていましたが、ビデオサポートが有効化されていません。
 影響：

リモートの攻撃者が、特別に細工された SDP メッセージを Asterisk デーモンに送信して、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机受到 GLSA-201202-06 中所述漏洞的影响（Asterisk：拒绝服务）

在 Asterisk 对某些加密流的处理中发现一个漏洞，其中加载了 res_srtp 但未启用视频支持。
 影响：

远程攻击者可发送特别构建的 SDP 消息给 Asterisk 后台程序，可能导致拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201202-06 中所述的弱點影響 (Asterisk：拒絕服務)

在 Asterisk 處理特定加密資料流的方式中發現一個弱點，導致 res_srtp 模組已載入卻未啟用視訊支援。
 影響：

遠端攻擊者可傳送特製的 SDP 訊息至 Asterisk 程序，這可能導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到允许远程攻击者导致服务器崩溃的漏洞的影响。可在未启用视频流且已加载 res_srtp Asterisk 模块时，通过尝试协商安全的视频流触发此漏洞。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58102	GLSA-201202-06 : Asterisk: Denial of Service	Nessus	Gentoo Local Security Checks	2012/2/23	2021/1/6	medium
58431	Asterisk SRTP Video Stream Negotiation Remote Crash (AST-2012-001)	Nessus	Misc.	2012/3/22	2022/4/11	medium
58431	Asterisk SRTP ビデオストリームネゴシエーションのリモートクラッシュ（AST-2012-001）	Nessus	Misc.	2012/3/22	2022/4/11	medium
58431	Asterisk SRTP Video 資料流交涉遠端當機 (AST-2012-001)	Nessus	Misc.	2012/3/22	2022/4/11	medium
58102	GLSA-201202-06：Asterisk：サービス拒否	Nessus	Gentoo Local Security Checks	2012/2/23	2021/1/6	medium
58102	GLSA-201202-06：Asterisk：拒绝服务	Nessus	Gentoo Local Security Checks	2012/2/23	2021/1/6	medium
58102	GLSA-201202-06 : Asterisk：拒絕服務	Nessus	Gentoo Local Security Checks	2012/2/23	2021/1/6	medium
58431	Asterisk SRTP 视频流协商远程崩溃 (AST-2012-001)	Nessus	Misc.	2012/3/22	2022/4/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium