遠端 Debian 11 主機上安裝的多個套件受到 dsa-5358 公告中提及的多個弱點影響。

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。剖析具有未知屬性的特製 STUN 訊息時，可能會發生緩衝區過度讀取。此弱點會影響使用 STUN 的應用程式，包括 PJNATH 和 PJSUA-LIB。修補程式可作為 master 分支中的提交使用 (2.13.1)。(CVE-2022-23537)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。此問題與 GHSA-9pfh-r8x4-w26w 類似。剖析特定 STUN 訊息時可能發生的緩衝區過度讀取。此弱點會影響使用 STUN 的應用程式，包括 PJNATH 和 PJSUA-LIB。修補程式可作為 master 分支中的提交使用。(CVE-2022-23547)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。2.12.1 和更低版本中存在堆疊型緩衝區溢位弱點，應用程式中使用 STUN 的 PJSIP 使用者會受到影響，具體方式為：在 PJSUA/PJSUA2 層級的帳戶/媒體組態中設定 STUN 伺服器，或直接使用「pjlib-util/stun_simple」API。修補程式可在 commit 450baca 中取得，應該會在下一個版本中採用。目前沒有任何因應措施可解決此問題。(CVE-2022-31031)

  - 在 Sangoma Asterisk 16.28.0 及之前版本、 17.x 版、18.14.0 之前的 18.x 版、19.6.0 之前的 19.x 版中，具有格式錯誤呼叫或被叫方 IE 的傳入安裝程式訊息 (傳送至 addons/ooh323c/src/ooq931.c) 會造成當機。(CVE-2022-37325)

  - PJSIP 是以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。在 PJSIP 2.13 之前版本中，PJSIP 剖析器、PJMEDIA RTP 解碼器和 PJMEDIA SDP 剖析器都會受到緩衝區溢位弱點影響。使用者連線至未受信任的用戶端時會產生風險。針對此問題的修補程式可在主要分支中的 commit c4d3498 中取得，並將在 2.13 以及之後的版本中採用。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-39244)

  - PJSIP 是以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。處理特定封包時，PJSIP 可能會在 SRTP 重新啟動時，錯誤地從使用 SRTP 媒體傳輸切換為使用基本 RTP，進而導致以不安全的方式傳送媒體。此弱點會影響使用 SRTP 的所有 PJSIP 使用者。
    修補程式可在主要分支中的 commit d2acb9a 中取得，並將在 2.13 版本中採用。建議使用者手動修補或進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2022-39269)

  - Sangoma Asterisk 16.28、 18.14、 19.6 版的 res_pjsip_pubsub.c 和 Certified/18.9-cert2 中存在一個釋放後使用弱點，經驗證的遠端攻擊者可透過可靠的傳輸對訂閱執行活動，同時 Asterisk 也在該訂閱上執行活動，從而使 Asterisk 崩潰 (拒絕服務)。(CVE-2022-42705)

  - 在 Sangoma Asterisk 16.28 及之前版本、 17 版、18 版至 18.14 版、19 版至 19.6 版以及 certified 18.9-cert1 及之前版本中發現一個問題。GetConfig 透過 Asterisk Manager Interface，允許已連接的應用程式存取 asterisk 組態目錄之外的檔案，即目錄遊走。(CVE-2022-42706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3335 公告中提及的多個弱點影響。

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。剖析具有未知屬性的特製 STUN 訊息時，可能會發生緩衝區過度讀取。此弱點會影響使用 STUN 的應用程式，包括 PJNATH 和 PJSUA-LIB。修補程式可作為 master 分支中的提交使用 (2.13.1)。(CVE-2022-23537)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。此問題與 GHSA-9pfh-r8x4-w26w 類似。剖析特定 STUN 訊息時可能發生的緩衝區過度讀取。此弱點會影響使用 STUN 的應用程式，包括 PJNATH 和 PJSUA-LIB。修補程式可作為 master 分支中的提交使用。(CVE-2022-23547)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。2.12.1 和更低版本中存在堆疊型緩衝區溢位弱點，應用程式中使用 STUN 的 PJSIP 使用者會受到影響，具體方式為：在 PJSUA/PJSUA2 層級的帳戶/媒體組態中設定 STUN 伺服器，或直接使用「pjlib-util/stun_simple」API。修補程式可在 commit 450baca 中取得，應該會在下一個版本中採用。目前沒有任何因應措施可解決此問題。(CVE-2022-31031)

  - 在 Sangoma Asterisk 16.28.0 及之前版本、 17.x 版、18.14.0 之前的 18.x 版、19.6.0 之前的 19.x 版中，具有格式錯誤呼叫或被叫方 IE 的傳入安裝程式訊息 (傳送至 addons/ooh323c/src/ooq931.c) 會造成當機。(CVE-2022-37325)

  - PJSIP 是以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。在 PJSIP 2.13 之前版本中，PJSIP 剖析器、PJMEDIA RTP 解碼器和 PJMEDIA SDP 剖析器都會受到緩衝區溢位弱點影響。使用者連線至未受信任的用戶端時會產生風險。針對此問題的修補程式可在主要分支中的 commit c4d3498 中取得，並將在 2.13 以及之後的版本中採用。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-39244)

  - PJSIP 是以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。處理特定封包時，PJSIP 可能會在 SRTP 重新啟動時，錯誤地從使用 SRTP 媒體傳輸切換為使用基本 RTP，進而導致以不安全的方式傳送媒體。此弱點會影響使用 SRTP 的所有 PJSIP 使用者。
    修補程式可在主要分支中的 commit d2acb9a 中取得，並將在 2.13 版本中採用。建議使用者手動修補或進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2022-39269)

  - Sangoma Asterisk 16.28、 18.14、 19.6 版的 res_pjsip_pubsub.c 和 Certified/18.9-cert2 中存在一個釋放後使用弱點，經驗證的遠端攻擊者可透過可靠的傳輸對訂閱執行活動，同時 Asterisk 也在該訂閱上執行活動，從而使 Asterisk 崩潰 (拒絕服務)。(CVE-2022-42705)

  - 在 Sangoma Asterisk 16.28 及之前版本、 17 版、18 版至 18.14 版、19 版至 19.6 版以及 certified 18.9-cert1 及之前版本中發現一個問題。GetConfig 透過 Asterisk Manager Interface，允許已連接的應用程式存取 asterisk 組態目錄之外的檔案，即目錄遊走。(CVE-2022-42706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3549 公告中提及的多個弱點影響。

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在受影響的版本中，如果傳入的 STUN 訊息包含 ERROR-CODE 屬性，則在執行減法運算前不會檢查標頭長度，而這有可能導致整數反向溢位情形。此問題會影響所有使用 STUN 的使用者。位於受害者網路內的惡意執行者可能偽造並傳送特製的 UDP (STUN) 訊息，進而造成可在受害者的計算機上遠端執行任意程式碼。建議使用者盡快進行升級。目前尚無已知的因應措施。(CVE-2021-37706)

  - 呼叫 pjsua_player_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。
    (CVE-2021-43299)

  - 呼叫 pjsua_recorder_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。
    (CVE-2021-43300)

  - 呼叫 pjsua_playlist_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「file_names」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。(CVE-2021-43301)

  - 呼叫 pjsua_recorder_create 時，PJSUA API 中發生超出邊界讀取。當檔案名稱短於 4 個字元時，攻擊者控制的「filename」引數可能會造成超出邊界讀取。(CVE-2021-43302)

  - 呼叫 pjsua_call_dump 時，PJSUA API 中發生緩衝區溢位。攻擊者控制的「buffer」引數可能會造成緩衝區溢位，因為無論提供的「maxlen」引數為何，提供小於 128 個字元的輸出緩衝區都可能會導致輸出緩衝區溢位 (CVE-2021-43303)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在受影響的版本中，如果傳入的 RTCP BYE 訊息包含原因長度，系統不會針對實際收到的封包大小檢查此宣告長度，進而可能導致超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和 RTCP 的使用者。惡意執行者可傳送原因長度無效的 RTCP BYE 訊息。
    建議使用者盡快進行升級。目前尚無已知的因應措施。 (CVE-2021-43804)

  - PJSIP 是一個免費且開放原始碼的多媒體通訊程式庫。在 2.11.1 和更舊版本中，如果傳入的 RTCP XR 訊息包含區塊，系統不會針對收到的封包大小檢查資料欄位，進而可能導致超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和 RTCP XR 的使用者。惡意執行者可傳送封包大小無效的 RTCP BYE 訊息。(CVE-2021-43845)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.11.1 版和更舊版本中，某些情況下，部分傳入的 RTP/RTCP 封包可能會造成超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和接受傳入 RTP/RTCP 的使用者。修補程式可作為 `master` 分支中的提交使用。目前尚無已知的因應措施。 (CVE-2022-21722)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.11.1 版和更舊版本中，剖析包含格式錯誤之多部分的傳入 SIP 訊息可能會造成超出邊界讀取存取問題。此問題會影響接受 SIP 多部分的所有 PJSIP 使用者。修補程式可作為 `master` 分支中的提交使用。目前尚無已知的因應措施。 (CVE-2022-21723)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。剖析具有未知屬性的特製 STUN 訊息時，可能會發生緩衝區過度讀取。此弱點會影響使用 STUN 的應用程式，包括 PJNATH 和 PJSUA-LIB。修補程式可作為 master 分支中的提交使用 (2.13.1)。(CVE-2022-23537)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。此問題與 GHSA-9pfh-r8x4-w26w 類似。剖析特定 STUN 訊息時可能發生的緩衝區過度讀取。此弱點會影響使用 STUN 的應用程式，包括 PJNATH 和 PJSUA-LIB。修補程式可作為 master 分支中的提交使用。(CVE-2022-23547)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.11.1 及之前版本中，當處於對話方塊集 (或分支) 情況下，其中一個對話方塊遭到破壞時，多個 UAC 對話方塊共用的雜湊金鑰可能被過早釋放。此問題可能造成對話方塊集在雜湊表中多次註冊 (使用不同的雜湊金鑰)，進而導致未定義的行為，例如最終導致無限迴圈的對話方塊清單衝突。修補程式可在提交 db3235953baa56d2fb0e276ca510fefca751643f 中使用，並將加入下個版本。目前沒有任何因應措施可解決此問題。(CVE-2022-23608)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。PJSIP 2.12 及之前版本中有一個堆疊緩衝區溢位弱點，但這個弱點只會影響接受雜湊摘要憑證 (data_type `PJSIP_CRED_DATA_DIGEST`) 的 PJSIP 使用者。此問題已在 PJSIP 存放庫的主要分支中修補，並將加入下個版本。
    無法升級的使用者必須先檢查雜湊摘要資料長度是否等於「PJSIP_MD5STRLEN」，然後再將資料傳送至 PJSIP。(CVE-2022-24754)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。 2.12 和之前版本中有一個拒絕服務弱點，該弱點會影響在其應用程式中使用 PJSIP 之 XML 剖析的 PJSIP 使用者。因此，建議使用者進行更新。目前尚無已知的因應措施。(CVE-2022-24763)

  - PJSIP 以 C 語言撰寫，是一個免費且開放原始碼的多媒體通訊程式庫。2.12 和更舊版本中包含一個堆疊緩衝區溢位弱點，這個弱點會影響 PJSUA2 使用者或呼叫 API `pjmedia_sdp_print()、pjmedia_sdp_media_print()` 的使用者。不使用 PJSUA2 且不直接呼叫 `pjmedia_sdp_print()` 或 `pjmedia_sdp_media_print()` 的應用程式不應受到影響。「pjsip/pjproject」GitHub 存放庫的「master」分支中已有修補程式。目前尚無已知的解決方法。
    (CVE-2022-24764)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。2.12 及之前版本中的一個緩衝區溢位弱點會影響使用 PJSIP DNS 解析的應用程式。它不會影響使用外部解析器的 PJSIP 使用者。此弱點與 CVE-2023-27585 有關。不同的是，此問題在於剖析查詢記錄「parse_rr()」，而 CVE-2023-27585 中的問題在於「parse_query()」。「pjsip/pjproject」GitHub 存放庫的「master」分支中已有修補程式。作為因應措施，可以停用 PJSIP 組態中的 DNS 解析 (將「nameserver_count」設為零) 或改用外部解析器。(CVE-2022-24793)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。2.12.1 和更低版本中存在堆疊型緩衝區溢位弱點，應用程式中使用 STUN 的 PJSIP 使用者會受到影響，具體方式為：在 PJSUA/PJSUA2 層級的帳戶/媒體組態中設定 STUN 伺服器，或直接使用「pjlib-util/stun_simple」API。修補程式可在 commit 450baca 中取得，應該會在下一個版本中採用。目前沒有任何因應措施可解決此問題。(CVE-2022-31031)

  - PJSIP 是以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。在 PJSIP 2.13 之前版本中，PJSIP 剖析器、PJMEDIA RTP 解碼器和 PJMEDIA SDP 剖析器都會受到緩衝區溢位弱點影響。使用者連線至未受信任的用戶端時會產生風險。針對此問題的修補程式可在主要分支中的 commit c4d3498 中取得，並將在 2.13 以及之後的版本中採用。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-39244)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。2.13 及之前版本中的一個緩衝區溢位弱點會影響使用 PJSIP DNS 解析器的應用程式。它不會影響未使用 PJSIP DNS 解析器的 PJSIP 使用者。此弱點與 CVE-2022-24793 有關。
    不同的是，此問題在於剖析查詢記錄「parse_query()」，而 CVE-2022-24793 中的問題在於「parse_rr()」。在「master」 分支中，修補程式作為 commit「d1c5e4d」存在。作為因應措施，可以停用 PJSIP 組態中的 DNS 解析 (將「nameserver_count」設為零) 或改用外部解析器實作。(CVE-2023-27585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 ESM/20.04 LTS/23.04 主機上安裝的多個套件受到 USN-6422-1 公告中提及的多個弱點影響。

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在受影響的版本中，如果傳入的 STUN 訊息包含 ERROR-CODE 屬性，則在執行減法運算前不會檢查標頭長度，而這有可能導致整數反向溢位情形。此問題會影響所有使用 STUN 的使用者。位於受害者網路內的惡意執行者可能偽造並傳送特製的 UDP (STUN) 訊息，進而造成可在受害者的計算機上遠端執行任意程式碼。建議使用者盡快進行升級。目前尚無已知的因應措施。(CVE-2021-37706)

  - 呼叫 pjsua_player_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。
    (CVE-2021-43299)

  - 呼叫 pjsua_recorder_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。
    (CVE-2021-43300)

  - 呼叫 pjsua_playlist_create 時，PJSUA API 中發生堆疊溢位。攻擊者控制的「file_names」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。(CVE-2021-43301)

  - 呼叫 pjsua_recorder_create 時，PJSUA API 中發生超出邊界讀取。當檔案名稱短於 4 個字元時，攻擊者控制的「filename」引數可能會造成超出邊界讀取。(CVE-2021-43302)

  - 呼叫 pjsua_call_dump 時，PJSUA API 中發生緩衝區溢位。攻擊者控制的「buffer」引數可能會造成緩衝區溢位，因為無論提供的「maxlen」引數為何，提供小於 128 個字元的輸出緩衝區都可能會導致輸出緩衝區溢位 (CVE-2021-43303)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在受影響的版本中，如果傳入的 RTCP BYE 訊息包含原因長度，系統不會針對實際收到的封包大小檢查此宣告長度，進而可能導致超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和 RTCP 的使用者。惡意執行者可傳送原因長度無效的 RTCP BYE 訊息。
    建議使用者盡快進行升級。目前尚無已知的因應措施。 (CVE-2021-43804)

  - PJSIP 是一個免費且開放原始碼的多媒體通訊程式庫。在 2.11.1 和更舊版本中，如果傳入的 RTCP XR 訊息包含區塊，系統不會針對收到的封包大小檢查資料欄位，進而可能導致超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和 RTCP XR 的使用者。惡意執行者可傳送封包大小無效的 RTCP BYE 訊息。(CVE-2021-43845)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.11.1 版和更舊版本中，某些情況下，部分傳入的 RTP/RTCP 封包可能會造成超出邊界讀取存取問題。此問題會影響所有使用 PJMEDIA 和接受傳入 RTP/RTCP 的使用者。修補程式可作為 `master` 分支中的提交使用。目前尚無已知的因應措施。 (CVE-2022-21722)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.11.1 版和更舊版本中，剖析包含格式錯誤之多部分的傳入 SIP 訊息可能會造成超出邊界讀取存取問題。此問題會影響接受 SIP 多部分的所有 PJSIP 使用者。修補程式可作為 `master` 分支中的提交使用。目前尚無已知的因應措施。 (CVE-2022-21723)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。剖析具有未知屬性的特製 STUN 訊息時，可能會發生緩衝區過度讀取。此弱點會影響使用 STUN 的應用程式，包括 PJNATH 和 PJSUA-LIB。修補程式可作為 master 分支中的提交使用 (2.13.1)。(CVE-2022-23537)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。此問題與 GHSA-9pfh-r8x4-w26w 類似。剖析特定 STUN 訊息時可能發生的緩衝區過度讀取。此弱點會影響使用 STUN 的應用程式，包括 PJNATH 和 PJSUA-LIB。修補程式可作為 master 分支中的提交使用。(CVE-2022-23547)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 2.11.1 及之前版本中，當處於對話方塊集 (或分支) 情況下，其中一個對話方塊遭到破壞時，多個 UAC 對話方塊共用的雜湊金鑰可能被過早釋放。此問題可能造成對話方塊集在雜湊表中多次註冊 (使用不同的雜湊金鑰)，進而導致未定義的行為，例如最終導致無限迴圈的對話方塊清單衝突。修補程式可在提交 db3235953baa56d2fb0e276ca510fefca751643f 中使用，並將加入下個版本。目前沒有任何因應措施可解決此問題。(CVE-2022-23608)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。PJSIP 2.12 及之前版本中有一個堆疊緩衝區溢位弱點，但這個弱點只會影響接受雜湊摘要憑證 (data_type `PJSIP_CRED_DATA_DIGEST`) 的 PJSIP 使用者。此問題已在 PJSIP 存放庫的主要分支中修補，並將加入下個版本。
    無法升級的使用者必須先檢查雜湊摘要資料長度是否等於「PJSIP_MD5STRLEN」，然後再將資料傳送至 PJSIP。(CVE-2022-24754)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。 2.12 和之前版本中有一個拒絕服務弱點，該弱點會影響在其應用程式中使用 PJSIP 之 XML 剖析的 PJSIP 使用者。因此，建議使用者進行更新。目前尚無已知的因應措施。(CVE-2022-24763)

  - PJSIP 以 C 語言撰寫，是一個免費且開放原始碼的多媒體通訊程式庫。2.12 和更舊版本中包含一個堆疊緩衝區溢位弱點，這個弱點會影響 PJSUA2 使用者或呼叫 API `pjmedia_sdp_print()、pjmedia_sdp_media_print()` 的使用者。不使用 PJSUA2 且不直接呼叫 `pjmedia_sdp_print()` 或 `pjmedia_sdp_media_print()` 的應用程式不應受到影響。「pjsip/pjproject」GitHub 存放庫的「master」分支中已有修補程式。目前尚無已知的解決方法。
    (CVE-2022-24764)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。2.12 及之前版本中的一個緩衝區溢位弱點會影響使用 PJSIP DNS 解析的應用程式。它不會影響使用外部解析器的 PJSIP 使用者。此弱點與 CVE-2023-27585 有關。不同的是，此問題在於剖析查詢記錄「parse_rr()」，而 CVE-2023-27585 中的問題在於「parse_query()」。「pjsip/pjproject」GitHub 存放庫的「master」分支中已有修補程式。作為因應措施，可以停用 PJSIP 組態中的 DNS 解析 (將「nameserver_count」設為零) 或改用外部解析器。(CVE-2022-24793)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。2.12.1 和更低版本中存在堆疊型緩衝區溢位弱點，應用程式中使用 STUN 的 PJSIP 使用者會受到影響，具體方式為：在 PJSUA/PJSUA2 層級的帳戶/媒體組態中設定 STUN 伺服器，或直接使用「pjlib-util/stun_simple」API。修補程式可在 commit 450baca 中取得，應該會在下一個版本中採用。目前沒有任何因應措施可解決此問題。(CVE-2022-31031)

  - PJSIP 是以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。在 PJSIP 2.13 之前版本中，PJSIP 剖析器、PJMEDIA RTP 解碼器和 PJMEDIA SDP 剖析器都會受到緩衝區溢位弱點影響。使用者連線至未受信任的用戶端時會產生風險。針對此問題的修補程式可在主要分支中的 commit c4d3498 中取得，並將在 2.13 以及之後的版本中採用。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-39244)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。2.13 及之前版本中的一個緩衝區溢位弱點會影響使用 PJSIP DNS 解析器的應用程式。它不會影響未使用 PJSIP DNS 解析器的 PJSIP 使用者。此弱點與 CVE-2022-24793 有關。
    不同的是，此問題在於剖析查詢記錄「parse_query()」，而 CVE-2022-24793 中的問題在於「parse_rr()」。在「master」 分支中，修補程式作為 commit「d1c5e4d」存在。作為因應措施，可以停用 PJSIP 組態中的 DNS 解析 (將「nameserver_count」設為零) 或改用外部解析器實作。(CVE-2023-27585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3887 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3887-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2024 年 9 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：ring 版本：20210112.2.b757bac~ds1-1+deb11u1 CVE ID：CVE-2021-32686 CVE-2021-37706 CVE-2021-43299 CVE-2021-43300 CVE-2021-43301 CVE-2021-43302 CVE-2021-43303 CVE-2021-43804 CVE-2021-43845 CVE-2022-21722 CVE-2022-21723 CVE-2022-23537 CVE-2022-23547 CVE-2022-23608 CVE-2022-24754 CVE-2022-24763 CVE-2022-24764 CVE-2022-24793 CVE-2022-31031 CVE-2022-39244 CVE-2023-27585

    發現有多個弱點會影響安全的分散式語音、視訊和聊天平台 ring。

    CVE-2021-32686

        pjproject 的內嵌複本受到此 CVE 影響。
        callback 和 destroy 之間存在爭用情形，這是因為已接受的通訊端沒有組鎖所致。SSL 通訊端父項/監聽器可能會在交握期間遭到損毀。據報告，這兩個問題都會在負載過重的 TLS 連線中間歇性發生。它們會造成當機，進而導致拒絕服務。

    CVE-2021-37706

        pjproject 的內嵌複本受到此 CVE 影響。
        如果傳入的 STUN 訊息包含 ERROR-CODE 屬性，則在執行減法運算前不會檢查標頭長度，而這有可能導致整數反向溢位情形。此問題會影響所有使用 STUN 的使用者。位於受害者網路內的惡意執行者可能偽造並傳送特製的 UDP (STUN) 訊息，進而造成可在受害者的計算機上遠端執行任意程式碼。

    CVE-2021-43299

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43300

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43301

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43302

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43303

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43804

        pjproject 的內嵌複本受到此 CVE 影響。
        在受影響的版本中，如果傳入的 RTCP BYE 訊息包含原因長度，系統不會針對實際收到的封包大小檢查此宣告長度，進而可能導致超出邊界讀取存取問題。

    CVE-2021-43845

        pjproject 的內嵌複本受到此 CVE 影響。
        如果傳入的 RTCP XR 訊息包含區塊，系統不會針對收到的封包大小檢查資料欄位，進而可能導致超出邊界讀取存取問題。

    CVE-2022-21722

        pjproject 的內嵌複本受到此 CVE 影響。
        某些情況下，部分傳入的 RTP/RTCP 封包可能會造成超出邊界讀取存取問題。

    CVE-2022-21723

        pjproject 的內嵌複本受到此 CVE 影響。
        剖析包含格式錯誤之多部分的傳入 SIP 訊息可能會造成超出邊界讀取存取問題。

    CVE-2022-23537

        pjproject 的內嵌複本受到此 CVE 影響。
        剖析具有未知屬性的特製 STUN 訊息時，可能會發生緩衝區過度讀取。

    CVE-2022-23547

        pjproject 的內嵌複本受到此 CVE 影響。
        剖析特定 STUN 訊息時可能發生的緩衝區過度讀取。

    CVE-2022-23608

        pjproject 的內嵌複本受到此 CVE 影響。
        當處於對話方塊集 (或分支) 情況下，其中一個對話方塊遭到破壞時，多個 UAC 對話方塊共用的雜湊金鑰可能被過早釋放。此問題可能造成對話方塊集在雜湊表中多次註冊 (使用不同的雜湊金鑰)，進而導致未定義的行為，例如最終導致無限迴圈的對話方塊清單衝突。

    CVE-2022-24754

        pjproject 的內嵌複本受到此 CVE 影響。
        堆疊緩衝區溢位弱點只會影響接受雜湊摘要憑證 (data_type `PJSIP_CRED_DATA_DIGEST`) 的 PJSIP 使用者。

    CVE-2022-24763

        pjproject 的內嵌複本受到此 CVE 影響。
        拒絕服務弱點會影響在其應用程式中使用 PJSIP 之 XML 剖析的 PJSIP 使用者。

    CVE-2022-24764

        pjproject 的內嵌複本受到此 CVE 影響。
        堆疊緩衝區溢位弱點會影響 PJSUA2 使用者或呼叫 API `pjmedia_sdp_print(), pjmedia_sdp_media_print()` 的使用者。

    CVE-2022-24793

        pjproject 的內嵌複本受到此 CVE 影響。
        緩衝區溢位弱點會影響使用 PJSIP DNS 解析的應用程式。

    CVE-2022-31031

        pjproject 的內嵌複本受到此 CVE 影響。
        堆疊緩衝區溢位弱點會影響在其應用程式中使用 STUN 的 PJSIP 使用者，方式如下：在 PJSUA/PJSUA2 層級的帳戶/媒體設定中設定 STUN 伺服器，或直接使用 `pjlib-util/stun_simple` API。

    CVE-2022-39244

        pjproject 的內嵌複本受到此 CVE 影響。
        PJSIP 剖析器、PJMEDIA RTP 解碼器和 PJMEDIA SDP 剖析器受到緩衝區溢位弱點影響。使用者連線至未受信任的用戶端時會產生風險。

    CVE-2023-27585

        pjproject 的內嵌複本受到此 CVE 影響。
        緩衝區溢位弱點會影響使用 PJSIP DNS 解析器的應用程式。

    針對 Debian 11 Bullseye，這些問題已在版本 20210112.2.b757bac~ds1-1+deb11u1 中修正。

    建議您升級 ring 套件。

    如需有關 ring 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ring

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171882	Debian DSA-5358-1：asterisk - 安全性更新	Nessus	Debian Local Security Checks	2023/2/24	2023/2/24	critical
171903	Debian DLA-3335-1：asterisk - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/24	2023/2/24	critical
180270	Debian DLA-3549-1：ring - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/8/30	2023/8/30	critical
182792	Ubuntu 18.04 ESM/20.04 LTS/23.04：環弱點 (USN-6422-1)	Nessus	Ubuntu Local Security Checks	2023/10/9	2024/8/28	critical
207275	Debian dla-3887：jami - 安全性更新	Nessus	Debian Local Security Checks	2024/9/15	2024/9/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical