CVE-2024-3120
Kritik
Təsvir
sngrep-in v1.4.1-dən bəri bütün versiyalarında stek buferinin daşması zəifliyi mövcuddur. Qüsur src/sip.c daxilində sip_validate_packet və sip_parse_extra_headers funksiyalarında 'Content-Length' və 'Warning' başlıqlarının sabit ölçülü buferlərə kopyalanması zamanı sərhədlərin kifayət qədər yoxlanılmaması səbəbindən yaranır. Bu zəiflik uzaq hücumçulara hazırlanmış SIP mesajları vasitəsilə ixtiyari kodun icrasına və ya xidmətdən imtinaya (DoS) səbəb olmağa imkan verir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulIrontec Sngrep
Dərc10 apr 2024
İlk görülmə10 apr 2024
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- irontec sngrep1.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| irontec sngrep | 1.4.1 ≤ v < 1.8.1 | 1.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.