CVE-2025-53399
Açıklama
Sipwise rtpengine 13.4.1.1 öncesindeki sürümlerde, media-relay çekirdeğinin endpoint-learning mantığındaki bir kaynak doğrulama hatası, uzaktaki saldırganların RTP paketleri aracılığıyla RTP/SRTP medya akışlarını enjekte etmesine veya ele geçirmesine olanak tanır (rölenin katı kaynak için yapılandırıldığı ve öğrenmenin devre dışı bırakıldığı durumlar hariç). Versiyon 13.4.1.1, maruziyeti ilk beş paketle sınırlayarak sezgisel modu düzeltir ve her iki hafifletme yöntemi etkinleştirildiğinde SRTP saldırılarını tamamen önleyen bir recrypt bayrağı getirir.
Nasıl düzeltilir
- Sipwise rtpengine13.4.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sipwise rtpengine | v < 13.4.1.1 | 13.4.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.