CVE-2022-31003
Kritik
Açıklama
Sofia-SIP, açık kaynaklı bir Session Initiation Protocol (SIP) User-Agent kütüphanesidir. Versiyon 1.13.8 öncesinde, bir sdp mesajının her satırı ayrıştırılırken, `rest = record + 2` ifadesi `\0` karakterinin arkasındaki belleğe erişmekte ve sınır dışı yazmaya (out-of-bounds write) neden olmaktadır. Bir saldırgan, FreeSWITCH'e kötü niyetli bir sdp içeren mesaj göndererek sistemin çökmesine veya uzaktan kod çalıştırma gibi daha ciddi sonuçlara yol açabilir. Versiyon 1.13.8 bu sorun için bir yama içermektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Signalwire Sofia-sip
Yayın31 May 2022
İlk görülme31 May 2022
Zayıflık türüCWE-122CWE-122CWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- signalwire sofia-sip1.13.8 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| signalwire sofia-sip | v < 1.13.8 | 1.13.8 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.