CVE-2023-32307
Açıklama
Sofia-SIP, IETF RFC3261 spesifikasyonu ile uyumlu, açık kaynaklı bir SIP User-Agent kütüphanesidir. [GHSA-8599-x7rq-fr54](https://github.com/freeswitch/sofia-sip/security/advisories/GHSA-8599-x7rq-fr54) referans alındığında, Sofia-SIP'in STUN paketlerini işlemesi sırasında öznitelik uzunluk kontrolünün eksik olması nedeniyle stun_parse_attr_error_code ve stun_parse_attr_uint32 fonksiyonlarında birkaç diğer potansiyel heap-over-flow ve integer-overflow tespit edilmiştir. [GHSA-8599-x7rq-fr54](https://github.com/freeswitch/sofia-sip/security/advisories/GHSA-8599-x7rq-fr54) kapsamındaki önceki yama, attr_type enum değeriyle eşleşmediğinde ortaya çıkan zafiyeti gidermiştir ancak diğer geçerli durumların işlenmesinde de zafiyetler bulunmaktadır. Saldırgan tarafından gerçekleştirilen OOB okuma ve integer-overflow; çökmeye, yüksek bellek tüketimine veya daha ciddi sonuçlara yol açabilir. Bu sorunlar versiyon 1.13.15 ile giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir.
Nasıl düzeltilir
- signalwire sofia-sip1.13.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| signalwire sofia-sip | v < 1.13.15 | 1.13.15 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.