CVE-2025-68274
Təsvir
SIPGO, GO dilində SIP xidmətləri yazmaq üçün nəzərdə tutulmuş kitabxanadır. Versiya 0.3.0-dan başlayaraq və versiya 1.0.0-alpha-1-dək olan versiyalarda, SIPGO kitabxanasının `NewResponseFromRequest` funksiyasında bütün normal SIP əməliyyatlarına təsir edən "nil pointer dereference" zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara "To" başlığı olmayan tək bir yanlış formalaşdırılmış SIP sorğusu göndərməklə hər hansı SIP tətbiqini sıradan çıxarmağa imkan verir. Zəiflik, "To" başlığı çatışmayan sorğu üçün SIP mesajının analizi uğurlu olduqda, lakin cavabın yaradılması kodu lazımi "nil" yoxlamaları olmadan "To" başlığının mövcud olduğunu fərz etdikdə baş verir. Bu, yalnız xəta hallarını deyil, zəngin qurulması, autentifikasiya və mesajların idarə edilməsi kimi rutin əməliyyatları da əhatə edir. Bu zəiflik, `NewResponseFromRequest` funksiyasından istifadə etdikləri müddətcə, yalnız xüsusi konfiqurasiyalara və ya kənar hallara deyil, sipgo kitabxanasını istifadə edən bütün SIP tətbiqlərinə təsir göstərir. Versiya 1.0.0-alpha-1 bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- emiago sipgo1.0.0 və ya daha yeni versiya
- github.com/emiago/sipgo1.0.0-alpha-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emiago sipgo | 0.30.0 ≤ v < 1.0.0 | 1.0.0 |
| github.com/emiago/sipgoGo | 0.3.0 ≤ v < 1.0.0-alpha-1, v < 1.0.0-alpha-1 | 1.0.0-alpha-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.