CVE-2023-28097
Açıklama
OpenSIPS bir Session Initiation Protocol (SIP) sunucu uygulamasıdır. 3.1.9 ve 3.2.6 versiyonlarından önce, büyük bir _Content-Length_ değeri ve özel olarak hazırlanmış bir Request-URI içeren hatalı biçimlendirilmiş bir SIP mesajı, OpenSIPS'te segmentation fault oluşmasına neden olur. Bu sorun, OpenSIPS'e `-m` bayrağı kullanılarak 10 GB RAM gibi büyük miktarda paylaşılan bellek tahsis edildiğinde ortaya çıkar. Test sisteminde bu sorun, paylaşılan bellek `2362` veya daha yüksek bir değere ayarlandığında meydana gelmiştir. Bu sorun 3.1.9 ve 3.2.6 versiyonlarında düzeltilmiştir. Tek geçici çözüm, giriş mesajlarının Content-Length değerinin asla `2147483647` değerinden büyük olmamasını sağlamaktır.
Nasıl düzeltilir
- opensips opensips3.1.9, 3.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensips opensips | v < 3.1.9, 3.2.0 ≤ v < 3.2.6 | 3.1.9, 3.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.