CVE-2022-39269
Açıklama
PJSIP, C dilinde yazılmış ücretsiz ve açık kaynaklı bir multimedya iletişim kütüphanesidir. Belirli paketleri işlerken PJSIP, SRTP yeniden başlatıldığında SRTP medya taşımasını kullanmaktan yanlışlıkla temel RTP kullanımına geçebilir ve medyanın güvenli olmayan şekilde gönderilmesine neden olabilir. Bu güvenlik açığı SRTP kullanan tüm PJSIP kullanıcılarını etkiler. Yama, projenin master dalında d2acb9a commit'i olarak mevcuttur ve 2.13 sürümüne dahil edilecektir. Kullanıcıların manuel olarak yama uygulaması veya yükseltme yapması önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- teluu pjsip2.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teluu pjsip | 2.11 ≤ v < 2.13 | 2.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.