CVE-2020-28361
Açıklama
Sippy Softswitch 4.5 ile 5.2 arasındaki sürümlerde ve diğer ürünlerde yer alan Sip Express Router (SER) içerisinde kullanılan 5.4.0 öncesi Kamailio, boşluk karakterleri aracılığıyla bir başlık kaldırma koruma mekanizmasının atlatılmasına izin verir. Bu durum, Kamailio textops modülündeki remove_hf fonksiyonunda meydana gelir. Sippy Softswitch'teki remove_hf'nin belirli kullanımı, sistemde geçerli kimlik bilgilerine sahip yetkin bir saldırganın, dahili çağrı başlatma/süre muhasebe mekanizmalarını bozmasına ve potansiyel olarak gelir kaybına yol açmasına neden olabilir.
Nasıl düzeltilir
- kamailio kamailio5.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kamailio kamailio | v < 5.4.0 | 5.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.