CVE-2024-3119
Kritik
Təsvir
sngrep-in v0.4.2 versiyasından etibarən bütün versiyalarında 'Call-ID' və 'X-Call-ID' SIP başlıqlarının yanlış idarə edilməsi səbəbindən bufer daşması zəifliyi mövcuddur. sip.c faylındakı sip_get_callid və sip_get_xcallid funksiyaları məlumatın uzunluğunu yoxlamadan başlıq məzmununu sabit ölçülü buferlərə kopyalamaq üçün strncpy funksiyasından istifadə edir. Bu çatışmazlıq uzaqdakı hücumçulara xüsusi hazırlanmış SIP mesajları vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (DoS) səbəb olmağa imkan verir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulIrontec Sngrep
Dərc10 apr 2024
İlk görülmə10 apr 2024
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- irontec sngrep1.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| irontec sngrep | 0.4.2 ≤ v < 1.8.1 | 1.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.