Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：Sofia-SIP 弱點 (USN-5932-1)
critical Nessus Plugin ID 172241
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-5932-1 公告中提及的多個弱點影響。- Sofia-SIP 是一個開放原始碼的工作階段初始通訊協定 (SIP) User-Agent 庫。在 1.13.8 之前版本中，攻擊者可傳送包含惡意 sdp 的訊息至 FreeSWITCH，這可能會造成當機。此類當機可能是由「#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)」引致，這會使「n」變大並在「IS_NON_WS(s[n])」時觸發超出邊界存取。 1.13.8 版包含針對此問題的修補程式。
(CVE-2022-31001)
- Sofia-SIP 是一個開放原始碼的工作階段初始通訊協定 (SIP) User-Agent 庫。在 1.13.8 之前版本中，攻擊者可傳送包含惡意 sdp 的訊息至 FreeSWITCH，這可能會造成當機。此類當機可能是由以「%」結尾的 URL 引致。1.13.8 版包含針對此問題的修補程式。(CVE-2022-31002)
- Sofia-SIP 是一個開放原始碼的工作階段初始通訊協定 (SIP) User-Agent 庫。在 1.13.8 之前版本中，剖析 sdp 訊息的每一行時，「rest = record + 2」會存取「\0」之後的記憶體並造成超出邊界寫入。攻擊者可傳送包含惡意 sdp 的訊息至 FreeSWITCH，進而造成當機或更嚴重的後果 (例如遠端程式碼執行)。 1.13.8 版包含針對此問題的修補程式。
(CVE-2022-31003)
- 在 drachtio-server 0.8.20 之前版本的 libsofia-sip 分支中發現一個問題。遠端攻擊者可藉此透過特製的 UDP 訊息造成拒絕服務 (程序損毀)，進而導致 libsofia-sip-ua/tport/tport.c 自我宣告失敗。(CVE-2022-47516)
- Sofia-SIP 是一個符合 IETF RFC3261 規格的開放原始碼 SIP User-Agent 程式庫。在受影響的版本中，Sofia-SIP 在處理 STUN 封包時**缺少訊息長度和屬性長度檢查**，所以會導致可控制的堆積溢位。例如，在 stun_parse_attribute() 中，我們取得屬性的類型和長度值之後，將直接使用該長度從堆積複製，而無論訊息的剩餘大小為何。由於網路使用者可控制溢位長度，並且資料稍後會寫入堆積區塊，因此攻擊者可透過堆積修飾或其他攻擊方法從遠端執行程式碼。此錯誤於 16 年前在 sofia-sip 1.12.4 (以及 2006 年 12 月 21 日之前的一些修補程式) 中透過 git-svn-id:http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2. 建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-22741)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 172241
檔案名稱: ubuntu_USN-5932-1.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2023/3/7
已更新: 2023/10/20
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2022-31003
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2023-22741
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libsofia-sip-ua-dev, p-cpe:/a:canonical:ubuntu_linux:libsofia-sip-ua-glib-dev, p-cpe:/a:canonical:ubuntu_linux:libsofia-sip-ua-glib3, p-cpe:/a:canonical:ubuntu_linux:libsofia-sip-ua0, p-cpe:/a:canonical:ubuntu_linux:sofia-sip-bin
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2023/3/7
弱點發布日期: 2022/5/31
參考資訊
CVE: CVE-2022-31001, CVE-2022-31002, CVE-2022-31003, CVE-2022-47516, CVE-2023-22741
USN: 5932-1