CVE-2026-45100
Təsvir
OpenSIPS Session Initiation Protocol (SIP) serverinin tətbiqidir. Versiyalar 3.4.0-beta-dan 3.6.5-ə qədər və 4.0.0-beta {s.b64encode} sətir transformasiyasında bufer daşmasına malikdir. {s.b64encode} üçün ölçü yoxlaması yalnız girişin 64 KB-lıq transformasiya buferi daxilinə yerləşdiyini təsdiqləyir, lakin base64 kodlaşdırması məlumatı təxminən üçdə bir nisbətində genişləndirir, buna görə də təxminən 49,153 ilə 65,535 bayt arasındakı giriş buferin tutumundan daha çox çıxış yaradır və onu 21,844 bayta qədər daşıyır. Bu transformasiya buferləri yaddaşda yan-yana yerləşdiyi və zəncirlənmiş transformasiyalar üçün yenidən istifadə edildiyi üçün, daşma hücumçunun nəzarət etdiyi məlumatları bitişik buferə yazır və eyni SIP mesajını emal edən sonrakı transformasiyalar tərəfindən istifadə olunan dəyərləri korlayır. Uzaqdakı hücumçu, marşrutlaşdırma skripti hücumçunun nəzarət etdiyi girişə {s.b64encode} tətbiq etdikdə, böyük başlıq dəyəri olan (təxminən 50,000 bayt və ya daha çox) SIP mesajı göndərməklə bunu tetikleyə bilər ki, bu da eksploytasiyanın mümkünlüyünü tətbiqin marşrutlaşdırma konfiqurasiyasından asılı vəziyyətə gətirir. Bu problem 3.6.6 və 4.0.0-rc1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenSIPS opensips | >= 3.4.0-beta, < 3.6.6, >= 4.0.0-beta, < 4.0.0-rc1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.