CVE-2018-12584 A flaw in function ConnectionBase::preparseNewBytes of resip/stack/ConnectionBase.cxx has been detected, that allows remote attackers to cause a denial of service (buffer overflow) or possibly execute arbitrary code when TLS communication is enabled.

CVE-2017-11521 A flaw in function SdpContents::Session::Medium::parse of resip/stack/SdpContents.cxx has been detected, that allows remote attackers to cause a denial of service (memory consumption) by triggering many media connections.

For Debian 8 'Jessie', these problems have been fixed in version 1:1.9.7-5+deb8u1.

We recommend that you upgrade your resiprocate packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2865 advisory.

  - The SdpContents::Session::Medium::parse function in resip/stack/SdpContents.cxx in reSIProcate 1.10.2     allows remote attackers to cause a denial of service (memory consumption) by triggering many media     connections. (CVE-2017-11521)

  - The ConnectionBase::preparseNewBytes function in resip/stack/ConnectionBase.cxx in reSIProcate through     1.10.2 allows remote attackers to cause a denial of service (buffer overflow) or possibly execute     arbitrary code when TLS communication is enabled. (CVE-2018-12584)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

CVE-2018-12584 resip/stack/ConnectionBase.cxxのConnectionBase: : preparseNewBytes関数における欠陥が検出されました。TLS通信が有効な場合、リモートの攻撃者がこれを利用して、サービス拒否（バッファオーバーフロー）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2017-11521 resip/stack/SdpContents.cxxのSdpContents: : Session: : Medium: : parse関数における欠陥が検出されました。これを利用すると、リモート攻撃者が多くのメディア接続をトリガーしてサービス拒否（メモリ消費）を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1:1.9.7-5+deb8u1で修正されました。

resiprocateパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 9 ホストには、dla-2865 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The SdpContents: : Session: : Medium: : 解析関数 (reSIProcate 1.10.2) を使用すると、リモート攻撃者が多くのメディア接続を誘発してサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-11521)

  - ConnectionBase: : preparseNewBytes 関数 (1.10.2 までの reSIProcate の esip/stack/ConnectionBase.cxx) により、リモート攻撃者は、TLS 通信が有効な場合、サービス拒否 (バッファオーバーフロー) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-12584)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

CVE-2018-12584 resip/stack/ConnectionBase.cxx 的函数 ConnectionBase::preparseNewBytes 中检测到缺陷，当启用了 TLS 通信时，可让远程攻击者造成拒绝服务（缓冲区溢出）或可能执行任意代码。CVE-2017-11521 resip/stack/SdpContents.cxx 的函数 SdpContents::Session::Medium::parse 中检测到缺陷，这使得远程攻击者能够通过触发多个媒体连接造成拒绝服务（内存消耗）。对于 Debian 8“Jessie”，这些问题已在 1:1.9.7-5+deb8u1 版本中修复。建议您升级 resiprocate 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Debian 9 主机上安装的程序包受到 dla-2865 公告中提及的多个漏洞影响。

  - SdpContents: : Session: : Medium: : parse 函数（位于 reSIProcate 1.10.2 的 resip/stack/SdpContents.cxx 中）允许远程攻击者通过触发多个媒体连接造成拒绝服务（内存消耗）。(CVE-2017-11521)

  - ConnectionBase: : preparseNewBytes 函数（位于 reSIProcate 1.10.2 及之前版本的 resip/stack/ConnectionBase.cxx 中）允许远程攻击者在启用 TLS 通信的情况下造成拒绝服务（缓冲区溢出）或可能执行任意代码。(CVE-2018-12584)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

CVE-2018-12584 已偵測到 resip/stack/ConnectionBase.cxx 的 ConnectionBase::preparseNewBytes 函式中有一個缺陷，當啟用 TLS 通訊時，可讓遠端攻擊者導致拒絕服務 (緩衝區溢位) 或可能執行任意程式碼。CVE-2017-11521 已偵測到 resip/stack/SdpContents.cxx 的 SdpContents::Session::Medium::parse 函式中有一個缺陷，可讓遠端攻擊者透過觸發許多媒體連線導致拒絕服務 (記憶體損毀)。針對 Debian 8「Jessie」，這些問題已在 1:1.9.7-5+deb8u1 版本中修正。建議您升級 resiprocate 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 9 主機上安裝的套件受 dla-2865 公告中提及的多個弱點影響。

  - 藉助 resip/stack/SdpContents.cxx 中的 SdpContents: : Session: : Medium: : parse 函式 (適用 reSIProcate 1.10.2)，遠端攻擊者可透過觸發大量媒體連線，造成拒絕服務 (記憶體消耗)。(CVE-2017-11521)

  - 藉助 resip/stack/ConnectionBase.cxx 中的 ConnectionBase: : preparseNewBytes 函式 (適用 reSIProcate 1.10.2 及更早版本)，遠端攻擊者可以在啟用 TLS 通訊的情況下，造成拒絕服務 (緩衝區溢位) 或可能執行任意程式碼。(CVE-2018-12584)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111311	Debian DLA-1439-1 : resiprocate security update	Nessus	Debian Local Security Checks	2018/7/25	2024/9/3	critical
156386	Debian DLA-2865-1 : resiprocate - LTS security update	Nessus	Debian Local Security Checks	2021/12/29	2022/1/20	critical
111311	Debian DLA-1439-1: resiprocateのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/25	2024/9/3	critical
156386	Debian DLA-2865-1 : resiprocate - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/12/29	2022/1/20	critical
111311	Debian DLA-1439-1：resiprocate 安全更新	Nessus	Debian Local Security Checks	2018/7/25	2024/9/3	critical
156386	Debian DLA-2865-1：resiprocate - LTS 安全更新	Nessus	Debian Local Security Checks	2021/12/29	2022/1/20	critical
111311	Debian DLA-1439-1：resiprocate 安全性更新	Nessus	Debian Local Security Checks	2018/7/25	2024/9/3	critical
156386	Debian DLA-2865-1：resiprocate - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/12/29	2022/1/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical