CVE-2026-54632
Təsvir
SIPSorcery C# və .NET üçün WebRTC, SIP və VoIP kitabxanasıdır. Versiya 10.0.9-dan əvvəl, RTPChannel.OnRTPPacketReceived və STUNAttribute.ParseMessageAttributes, STUNXORAddressAttribute və STUNAddressAttribute analiz yolları kifayət qədər uzunluq yoxlamaları olmadan etibarsız baytları indeksləyir, eyni zamanda UdpReceiver.EndReceiveFrom bu əməliyyatlar soket olmayan istisna yaratdıqda kanalı bağlayır. Uzaq tərəf, DTLS və ya STUN MESSAGE-INTEGRITY təsdiqləməsindən əvvəl ICE bağlantı yoxlamaları zamanı daxil olmaqla, ortaq RTP/ICE soketinə tək bir qısa RTP paketi və ya yanlış formatlanmış sıfırdan yeddiyə qədər baytlı STUN ünvan atributu göndərə və aktiv RTP və ya WebRTC media sessiyasını dayandıra bilər. Hücumçu elan edilmiş efemer RTP/ICE portuna çata və ya onu öyrənə bilməlidir, lakin heç bir autentifikasiya və ya istifadəçi qarşılıqlı əlaqəsi tələb olunmur və təsir yalnız əlçatanlıqla məhdudlaşır. Bu problem 10.0.9 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- SIPSorcery10.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SIPSorceryNuGet | v < 10.0.9 | 10.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.