CVE-2021-43804
Təsvir
PJSIP, SIP, SDP, RTP, STUN, TURN və ICE kimi standart əsaslı protokolları tətbiq edən, C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. Təsirə məruz qalan versiyalarda, daxil olan RTCP BYE mesajı səbəbin uzunluğunu ehtiva edirsə, bu bəyan edilmiş uzunluq faktiki qəbul edilmiş paket ölçüsü ilə yoxlanılmır ki, bu da potensial olaraq sərhədlərdən kənar oxuma girişinə (out-of-bound read access) səbəb ola bilər. Bu problem PJMEDIA və RTCP istifadə edən bütün istifadəçilərə təsir göstərir. Bədniyyətli aktor etibarsız səbəb uzunluğu olan RTCP BYE mesajı göndərə bilər. İstifadəçilərə mümkün qədər tez yeniləmə etmək tövsiyə olunur. Məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teluu pjsip | v ≤ 2.11.1 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.