CVE-2023-27596
Açıklama
OpenSIPS bir Session Initiation Protocol (SIP) sunucu uygulamasıdır. 3.1.8 ve 3.2.5 versiyonlarından önce, `stream_process` fonksiyonunu kullanan bir OpenSIPS konfigürasyonuna hatalı biçimlendirilmiş bir SDP gövdesi birden fazla kez gönderildiğinde OpenSIPS çökmektedir. Bu sorun, `codec_delete_except_re` fonksiyonunun kapsam kılavuzlu fuzzing işlemi sırasında keşfedilmiştir. Bir saldırgan, bu güvenlik açığını istismar ederek sunucuyu çökertebilir. Bu durum, `codec_delete_except_re` fonksiyonu gibi etkilenen koda dayalı fonksiyonlar içeren konfigürasyonları etkilemektedir. Bu sorun 3.1.8 ve 3.2.5 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- opensips opensips3.1.8, 3.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensips opensips | v < 3.1.8, 3.2.0 ≤ v < 3.2.5 | 3.1.8, 3.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.