CVE-2022-39269
Təsvir
PJSIP C dilində yazılmış pulsuz və açıq mənbəli multimedia rabitə kitabxanasıdır. Müəyyən paketləri emal edərkən PJSIP SRTP yenidən başladıldıqda SRTP media nəqliyyatından istifadədən əsas RTP-dən istifadəyə səhvən keçə bilər və nəticədə media təhlükəsiz olmayan şəkildə göndərilir. Zəiflik SRTP-dən istifadə edən bütün PJSIP istifadəçilərinə təsir edir. Yamaq layihənin master branch-ində d2acb9a commit-i kimi mövcuddur və 2.13 versiyasına daxil ediləcək. İstifadəçilərə əl ilə yamaq tətbiq etmək və ya yeniləmək tövsiyə olunur. Bu zəiflik üçün məlum iş ətrafı həlli yoxdur.
Necə düzəltmək olar
- teluu pjsip2.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teluu pjsip | 2.11 ≤ v < 2.13 | 2.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.