CVE-2023-28096
Təsvir
Session Initiation Protocol (SIP) server tətbiqi olan OpenSIPS-də 2.3 budağından başlayaraq və 3.1.8 və 3.2.5 versiyalarından əvvəl yaddaş sızması mövcuddur. Yaddaş sızması coverage-guided fuzzing həyata keçirilərkən `parse_mi_request` funksiyasında aşkar edilmişdir. Bu problem `{"jsonrpc": "2.0","method": "log_le` formasında çox sayda sorğu göndərməklə təkrarlanır. Bu yanlış formatlı mesaj FIFO nəqliyyat layı vasitəsilə OpenSIPS nümunəsində sınaqdan keçirilmiş və zamanla yaddaş istehlakının artdığı müəyyən edilmişdir. Bu yaddaş sızmasından istifadə etmək üçün hücumçular adətən yalnız etibarlı interfeyslərdə açıq olmalı olan idarəetmə interfeysinə (MI) daxil olmalıdırlar. MI-ın autentifikasiya olmadan internetə açıldığı hallarda, bu problemin istismarı yaddaşın tükənməsinə səbəb olacaq ki, bu da alt sistemin əlçatanlığına təsir göstərə bilər. Bu problemi təkrarlamaq üçün adətən heç bir autentifikasiya tələb olunmur. Digər tərəfdən, JSON obyektlərini analiz etmək üçün cJSON kitabxanasının istifadə edildiyi OpenSIPS-in digər sahələrində də yaddaş sızmaları baş verə bilər. Problem 3.1.8 və 3.2.5 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- opensips opensips3.1.8, 3.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensips opensips | v < 3.1.8, 3.2.0 ≤ v < 3.2.5 | 3.1.8, 3.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.