Новости / Безопасность
Предупреждение по Asterisk говорит о риске DoS в IAX2
Предупреждение по безопасности 2006 года сообщало, что поток запросов вызова IAX2 способен вызвать отказ в обслуживании Asterisk PBX, исчерпав возможность обрабатывать новые телефонные вызовы.
Мера, зависящая от конфигурации
Internet Security Systems утверждала, что проблема затрагивает старые версии Asterisk и неверно настроенные установки тогдашнего текущего релиза. IAX2 описывался как протокол для установления VoIP-вызовов и передачи их содержимого между системами Asterisk; риск возникал, когда атакующий отправлял достаточно запросов, чтобы перегрузить PBX.
По данным консультации, версия 1.2.10 могла ограничивать одновременные неаутентифицированные вызовы от одного пользователя, но для каждой установки порог следовало подбирать так, чтобы снизить риск и не помешать обычной работе. Это устаревшее предупреждение о конкретной версии и настройке, а не современная инструкция по защите.