CVE-2023-28097
Təsvir
OpenSIPS Session Initiation Protocol (SIP) server tətbiqidir. 3.1.9 və 3.2.6 versiyalarından əvvəl böyük _Content-Length_ dəyəri və xüsusi hazırlanmış Request-URI ehtiva edən qüsurlu SIP mesajı OpenSIPS-də seqmentasiya xətasına səbəb olur. Bu problem OpenSIPS-ə `-m` bayrağı ilə böyük həcmdə paylaşılan yaddaş ayrıldıqda, məsələn, 10 GB RAM ayrıldıqda baş verir. Test sistemində bu problem paylaşılan yaddaş `2362` və ya daha yüksək dəyərə təyin edildikdə baş vermişdir. Bu problem 3.1.9 və 3.2.6 versiyalarında düzəldilmişdir. Yeganə müvəqqəti həll yolu giriş mesajlarının Content-Length dəyərinin heç vaxt `2147483647`-dən böyük olmamasını təmin etməkdir.
Necə düzəltmək olar
- opensips opensips3.1.9, 3.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensips opensips | v < 3.1.9, 3.2.0 ≤ v < 3.2.6 | 3.1.9, 3.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.