CVE-2026-82608
Təsvir
Kamailio-nun 5.5.0/6.0.7 versiyalarına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Bu, AVP Handler komponentinin src/modules/ims_registrar_scscf/cxdx_avp.c faylının get_4bytes funksiyasına təsir edir. Manipulyasiyanın icrası sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Bu yamaq abb5d60af6eefbd367bf6588c5589566b090e272 adlanır. Problemi düzəltmək üçün yamağın tətbiqi tövsiyə olunur. Vendor qeyd edir ki, "Versiya 5.5.0 köhnədir və artıq dəstəklənmir".
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kamailio kamailio | 5.0, 5.1, 5.2, 5.3, 5.4, 5.5.0, 6.0.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.