According to its SIP banner, the version of Asterisk running on the remote host is 15.x prior to 15.7.2, 16.x prior to 16.2.1. It is therefore, affected by an error related to handling SDP traffic and RTP negotiation described in AST-2019-001. This error allows denial of service attacks.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

SIPバナーによると、リモートホストで実行されているAsteriskのバージョンは、15.7.2より前の15.x、16.2.1より前の16.xです。したがって、AST-2019-001に記載されているSDPトラフィックとRTPネゴシエーションの処理に関連するエラーの影響を受けます。このエラーにより、サービス拒否攻撃が発生する可能性があります。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Digium Asterisk 和较早版本以及 15.7.116.1.1 和较早版本的 res_pjsip_sdp_rtp 模块中的整数符号问题针对返回代码可允许经认证的远程用户通过特制的 SDP 协议违规导致 Asterisk 崩溃。 (CVE-2019-7251)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根據其 SIP 標題判斷，遠端主機上執行的 Asterisk 版本為 15.7.2 之前的 15.x 版或 16.2.1 之前的 16.x 版。因此受到一個與處理 SDP 流量和 RTP 交涉相關的錯誤影響，如 AST-2019-001 所述。此錯誤允許拒絕服務攻擊。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Digium Asterisk 15.7.1 與更舊版本以及 16.1.1 與更舊版本中res_pjsip_sdp_rtp 模組中的整數正負號問題 (針對傳回碼) 允許經驗證的遠端使用者透過特製的 SDP 通訊協定違規損毀 Asterisk。 (CVE-2019-7251)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根据其 SIP 标题，远程主机上运行的 Asterisk 版本为低于 15.7.2 的 15.x、低于 16.2.1 的 16.x。因而，受到 AST-2019-001 中所述的与处理 SDP 流量和 RTP 协商相关的错误的影响。此错误允许拒绝服务攻击。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Digium Asterisk バージョン 15.7.1 以前および 16.1.1 以前の res_pjsip_sdp_rtp モジュールにおける整数符号問題リターンコード用により、認証されたリモートユーザーが、特別に細工された SDP プロトコル違反によって Asterisk をクラッシュさせることが可能です。CVE-2019-7251

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Asterisk プロジェクトによる報告：

Asteriskが発信呼び出しを行う際に、リモートパーティによる非常に特殊なSDPプロトコル違反のためにAsteriskがクラッシュする可能性があります。

The Asterisk project reports :

When Asterisk makes an outgoing call, a very specific SDP protocol violation by the remote party can cause Asterisk to crash.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An Integer Signedness issue (for a return code) in the res_pjsip_sdp_rtp module in Digium Asterisk     versions 15.7.1 and earlier and 16.1.1 and earlier allows remote authenticated users to crash Asterisk via     a specially crafted SDP protocol violation. (CVE-2019-7251)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122670	Asterisk 15.x < 15.7.2 / 16.x < 16.2.1 DoS (AST-2019-001)	Nessus	Misc.	2019/3/8	2023/3/7	medium
122670	Asterisk 15.x < 15.7.2/16.x < 16.2.1 DoS（AST-2019-001）	Nessus	Misc.	2019/3/8	2023/3/7	medium
252376	Linux Distros 未修补的漏洞：CVE-2019-7251	Nessus	Misc.	2025/8/20	2025/8/20	medium
122670	Asterisk 15.x < 15.7.2 / 16.x < 16.2.1 DoS (AST-2019-001)	Nessus	Misc.	2019/3/8	2023/3/7	medium
252376	Linux Distros 未修補的弱點：CVE-2019-7251	Nessus	Misc.	2025/8/20	2025/8/20	medium
122670	Asterisk 15.x < 15.7.2 / 16.x < 16.2.1 DoS (AST-2019-001)	Nessus	Misc.	2019/3/8	2023/3/7	medium
252376	Linux Distros のパッチ未適用の脆弱性: CVE-2019-7251	Nessus	Misc.	2025/8/20	2025/8/20	medium
122572	FreeBSD: asterisk -- SDPプロトコル違反によるリモートクラッシュの脆弱性（be0e3817-3bfe-11e9-9cd6-001999f8d30b）	Nessus	FreeBSD Local Security Checks	2019/3/4	2024/6/17	medium
122572	FreeBSD : asterisk -- Remote crash vulnerability with SDP protocol violation (be0e3817-3bfe-11e9-9cd6-001999f8d30b)	Nessus	FreeBSD Local Security Checks	2019/3/4	2024/6/17	medium
252376	Linux Distros Unpatched Vulnerability : CVE-2019-7251	Nessus	Misc.	2025/8/20	2025/8/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium