CVE-2023-27598
Açıklama
OpenSIPS bir Session Initiation Protocol (SIP) sunucu uygulamasıdır. 3.1.7 ve 3.2.4 versiyonlarından önce, OpenSIPS'e hatalı biçimlendirilmiş bir `Via` başlığı gönderilmesi, `calc_tag_suffix` fonksiyonu çağrıldığında bir segmentation fault tetikler. Ayrıştırıcı tarafından doğru kabul edilen özel olarak hazırlanmış bir `Via` başlığı, `MD5StringArray` fonksiyonuna başlatılmamış dizgeler iletir ve bu durum çökmeye yol açar. Bu güvenlik açığının istismar edilmesi, çökme nedeniyle Hizmet Reddi (Denial of Service) ile sonuçlanır. Başlatılmamış dizge `0x0` bellek konumunu işaret ettiğinden, daha fazla istismarın mümkün görünmediği değerlendirilmektedir. OpenSIPS yapılandırması, savunmasız kodu tetikleyen `sl_send_reply` veya `sl_gen_totag` gibi fonksiyonları kullandığı sürece, bu saldırıyı gerçekleştirmek için herhangi bir özel ağ ayrıcalığına ihtiyaç duyulmaz. Bu sorun 3.1.7 ve 3.2.4 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- opensips opensips3.1.7, 3.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensips opensips | v < 3.1.7, 3.2.0 ≤ v < 3.2.4 | 3.1.7, 3.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.