CVE-2017-16875
Yüksək
Təsvir
PJSIP-in 2.7.1 versiyasından əvvəlki Teluu pjproject (pjlib və pjlib-util) hissəsində problem aşkar edilmişdir. Hücumçu xüsusi parametrlər və ardıcıllıqla soket bağlantısı yaratdıqda, ioqueue komponenti ikiqat açar qeydiyyatdan çıxarma (double key unregistration) əməliyyatı yerinə yetirə bilər. Belə ikiqat açar qeydiyyatdan çıxarma tam ədəd daşmasına (integer overflow) səbəb olacaq ki, bu da ioqueue backend-lərinin gələcək açar qeydiyyatlarını rədd etməsinə gətirib çıxara bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTeluu Pjsip
Dərc17 noy 2017
İlk görülmə17 noy 2017
Necə düzəltmək olar
Yeniləyin
- teluu pjsip2.7.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teluu pjsip | v < 2.7.1 | 2.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.