遠端 Debian 11 主機上安裝的多個套件受到 dsa-5410 公告中提及的多個弱點影響。

  - Sofia-SIP 是一個開放原始碼的工作階段初始通訊協定 (SIP) User-Agent 庫。在 1.13.8 之前版本中，攻擊者可傳送包含惡意 sdp 的訊息至 FreeSWITCH，這可能會造成當機。此類當機可能是由「#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)」引致，這會使「n」變大並在「IS_NON_WS(s[n])」時觸發超出邊界存取。 1.13.8 版包含針對此問題的修補程式。
    (CVE-2022-31001)

  - Sofia-SIP 是一個開放原始碼的工作階段初始通訊協定 (SIP) User-Agent 庫。在 1.13.8 之前版本中，攻擊者可傳送包含惡意 sdp 的訊息至 FreeSWITCH，這可能會造成當機。此類當機可能是由以「%」結尾的 URL 引致。1.13.8 版包含針對此問題的修補程式。(CVE-2022-31002)

  - Sofia-SIP 是一個開放原始碼的工作階段初始通訊協定 (SIP) User-Agent 庫。在 1.13.8 之前版本中，剖析 sdp 訊息的每一行時，「rest = record + 2」會存取「\0」之後的記憶體並造成超出邊界寫入。攻擊者可傳送包含惡意 sdp 的訊息至 FreeSWITCH，進而造成當機或更嚴重的後果 (例如遠端程式碼執行)。 1.13.8 版包含針對此問題的修補程式。
    (CVE-2022-31003)

  - 在 drachtio-server 0.8.20 之前版本的 libsofia-sip 分支中發現一個問題。遠端攻擊者可藉此透過特製的 UDP 訊息造成拒絕服務 (程序損毀)，進而導致 libsofia-sip-ua/tport/tport.c 自我宣告失敗。(CVE-2022-47516)

  - Sofia-SIP 是一個符合 IETF RFC3261 規格的開放原始碼 SIP User-Agent 程式庫。在受影響的版本中，Sofia-SIP 在處理 STUN 封包時**缺少訊息長度和屬性長度檢查**，所以會導致可控制的堆積溢位。例如，在 stun_parse_attribute() 中，我們取得屬性的類型和長度值之後，將直接使用該長度從堆積複製，而無論訊息的剩餘大小為何。由於網路使用者可控制溢位長度，並且資料稍後會寫入堆積區塊，因此攻擊者可透過堆積修飾或其他攻擊方法從遠端執行程式碼。此錯誤於 16 年前在 sofia-sip 1.12.4 (以及 2006 年 12 月 21 日之前的一些修補程式) 中透過 git-svn-id:http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2. 建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-22741)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5410-1：sofia-sip - 安全性更新

critical Nessus Plugin ID 176334

版本 1.0