Linux Distros 未修補弱點：CVE-2026-45084

high Nessus Plugin ID 333038

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

- OpenSIPS 是階段作業起始通訊協定（Session Initiation Protocol， SIP）伺服器實作。3.4.0版本在3.6.5目前狀態模組中包含拒絕服務弱點。當設定組態選項 enable_sphere_check=1 時，狀態模組的 handle_publish（）函式處理具有 Event： presence 標頭和訊息本文的 SIP PUBLISH 要求時，它會在不先呼叫 parse_content_type_hdr（）的情況下叫用 get_content_type（）巨集，導致其取消參照未初始化或 NULL 內容類型剖析狀態並當機。如果 Content-Type 標頭存在但未剖析，則 msg->content_type->parsed 為 NULL，並解除參照為content_t指標;如果要求完全缺少 Content-Type 標頭，則 msg->content_type 本身為 NULL，這兩種情況都會導致損毀。因此，遠端攻擊者可以使用有效的 Content-Type： application/pidf+xml 要求或已移除標頭的要求，透過 UDP 或 TCP 的單一 PUBLISH 要求，對受影響的執行個體造成拒絕服務，而且易受攻擊的程式碼路徑本身不會強制執行驗證（雖然部署的路由設定可能需要在到達此路由之前執行驗證）。此問題已在 4.0.0-rc1 版 3.6.6 中修正。（CVE-2026-45084）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://ubuntu.com/security/CVE-2026-45084

Plugin 詳細資訊

嚴重性: High

ID: 333038

檔案名稱: unpatched_CVE_2026_45084.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Misc.

已發布: 2026/8/6

已更新: 2026/8/6

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus