The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3292 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3292-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/             Adrian Bunk <bunk@debian.org>     January 29, 2023                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : sofia-sip     Version        : 1.12.11+20110422.1-2.1+deb10u2     CVE ID         : CVE-2023-22741     Debian Bug     : 1029654

    Missing message length and attributes length checks when handling STUN     packages have been fixed in sofia-sip, a SIP (Session Initiation Protocol)     User-Agent library.

    For Debian 10 buster, this problem has been fixed in version     1.12.11+20110422.1-2.1+deb10u2.

    We recommend that you upgrade your sofia-sip packages.

    For the detailed security status of sofia-sip please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/sofia-sip

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3292 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Sofia-SIP は、IETF RFC3261 仕様に準拠した、オープンソースの SIP User-Agent ライブラリです。影響を受けるバージョンでは、Sofia-SIP は STUN パケットを処理するとき、**メッセージ長と属性長のチェックの両方を行わないため**、ヒープオーバーフローが制御可能になります。たとえば、stun_parse_attribute() では、属性のタイプと長さの値を取得した後、メッセージの残りサイズに関係なく、その長さを使ってヒープからのコピーが行われます。ネットワークユーザーがオーバーフローする長さを制御して、データが後でヒープチャンクに書き込まれるため、攻撃者はヒープグルーミングまたは他の悪用方法によりリモートコード実行を行う可能性があります。このバグは 16 年前に sofia-sip 1.12.4 (および 2006 年 12 月 21 日までのいくつかのパッチ) で tree libs に git-svn-id によってもたらされました。http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-22741)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3292 公告中提及的一個弱點影響。

  - Sofia-SIP 是一個符合 IETF RFC3261 規格的開放原始碼 SIP User-Agent 程式庫。在受影響的版本中，Sofia-SIP 在處理 STUN 封包時**缺少訊息長度和屬性長度檢查**，所以會導致可控制的堆積溢位。例如，在 stun_parse_attribute() 中，我們取得屬性的類型和長度值之後，將直接使用該長度從堆積複製，而無論訊息的剩餘大小為何。由於網路使用者可控制溢位長度，並且資料稍後會寫入堆積區塊，因此攻擊者可透過堆積修飾或其他攻擊方法從遠端執行程式碼。此錯誤於 16 年前在 sofia-sip 1.12.4 (以及 2006 年 12 月 21 日之前的一些修補程式) 中透過 git-svn-id:http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2 引入樹狀庫。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-22741)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3292 公告中提及的一个漏洞影响。

  - Sofia-SIP 是符合 IETF RFC3261 规范的开源 SIP User-Agent 库。在受影响的版本中，Sofia-SIP **在处理 STUN 数据包时缺少消息长度和属性长度检查**，因而导致可控制的堆溢出。例如，在 stun_parse_attribute() 中，我们获得属性的类型和长度值后，将直接使用该长度从堆复制，而不管消息的剩余大小。由于网络用户可控制溢出的长度，并且数据会在稍后写入堆区块，因此攻击者可通过堆修饰或其他利用方法实现远程代码执行。该缺陷于 16 年以前在 sofia-sip 1.12.4（加上 2006 年 12 月 21 日之前的一些修补程序）中透过 git-svn-id:http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2 引入树状库中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-22741)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5932-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sofia-SIP は、オープンソースのセッション開始プロトコル (SIP) User-Agent ライブラリです。バージョン 1.13.8 より前は、攻撃者が不正な sdp を含むメッセージを FreeSWITCH に送信する可能性があり、これによりクラッシュが発生する可能性があります。このタイプのクラッシュは、「#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)」によって引き起こされる可能性があります。これにより、「n」がより大きくなり、「IS_NON_WS(s[n])」の場合に領域外アクセスをトリガーします。バージョン 1.13.8 には、この問題に対するパッチが含まれています。
    (CVE-2022-31001)

  - Sofia-SIP は、オープンソースのセッション開始プロトコル (SIP) User-Agent ライブラリです。バージョン 1.13.8 より前は、攻撃者が不正な sdp を含むメッセージを FreeSWITCH に送信する可能性があり、これによりクラッシュが発生する可能性があります。このタイプのクラッシュは、「％」で終わる URL が原因で発生する可能性があります。バージョン 1.13.8 には、この問題に対するパッチが含まれています。(CVE-2022-31002)

  - Sofia-SIP は、オープンソースのセッション開始プロトコル (SIP) User-Agent ライブラリです。バージョン 1.13.8より前は、sdp メッセージの各行を解析する際に、「rest = record + 2」が「\0」の背後にあるメモリにアクセスし、領域外書き込みを引き起こします。攻撃者が不正な sdp を含むメッセージを FreeSWITCH に送信し、クラッシュを引き起こしたり、リモートコードの実行などのより深刻な結果を引き起こしたりする可能性があります。バージョン 1.13.8 には、この問題に対するパッチが含まれています。
    (CVE-2022-31003)

  - 0.8.20 より前の drachtio-server の libsofia-sip fork で問題が発見されました。このため、リモートの攻撃者が細工された UDP メッセージを介してサービス拒否 (デーモンクラッシュ) を引き起こし、libsofia-sip-ua/tport/tport.c 自己アサーションの失敗を引き起こす可能性があります。(CVE-2022-47516)

  - Sofia-SIP は、IETF RFC3261 仕様に準拠した、オープンソースの SIP User-Agent ライブラリです。影響を受けるバージョンでは、Sofia-SIP は STUN パケットを処理するとき、**メッセージ長と属性長のチェックの両方を行わないため**、ヒープオーバーフローが制御可能になります。たとえば、stun_parse_attribute() では、属性のタイプと長さの値を取得した後、メッセージの残りサイズに関係なく、その長さを使ってヒープからのコピーが行われます。ネットワークユーザーがオーバーフローする長さを制御して、データが後でヒープチャンクに書き込まれるため、攻撃者はヒープグルーミングまたは他の悪用方法によりリモートコード実行を行う可能性があります。このバグは 16 年前に sofia-sip 1.12.4 (および 2006 年 12 月 21 日までのいくつかのパッチ) で tree libs に git-svn-id: http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2 によってもたらされました。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-22741)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dsa-5410 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sofia-SIP は、オープンソースのセッション開始プロトコル (SIP) User-Agent ライブラリです。バージョン 1.13.8 より前は、攻撃者が不正な sdp を含むメッセージを FreeSWITCH に送信する可能性があり、これによりクラッシュが発生する可能性があります。このタイプのクラッシュは、「#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)」によって引き起こされる可能性があります。これにより、「n」がより大きくなり、「IS_NON_WS(s[n])」の場合に領域外アクセスをトリガーします。バージョン 1.13.8 には、この問題に対するパッチが含まれています。
    (CVE-2022-31001)

  - Sofia-SIP は、オープンソースのセッション開始プロトコル (SIP) User-Agent ライブラリです。バージョン 1.13.8 より前は、攻撃者が不正な sdp を含むメッセージを FreeSWITCH に送信する可能性があり、これによりクラッシュが発生する可能性があります。このタイプのクラッシュは、「％」で終わる URL が原因で発生する可能性があります。バージョン 1.13.8 には、この問題に対するパッチが含まれています。(CVE-2022-31002)

  - Sofia-SIP は、オープンソースのセッション開始プロトコル (SIP) User-Agent ライブラリです。バージョン 1.13.8より前は、sdp メッセージの各行を解析する際に、「rest = record + 2」が「\0」の背後にあるメモリにアクセスし、領域外書き込みを引き起こします。攻撃者が不正な sdp を含むメッセージを FreeSWITCH に送信し、クラッシュを引き起こしたり、リモートコードの実行などのより深刻な結果を引き起こしたりする可能性があります。バージョン 1.13.8 には、この問題に対するパッチが含まれています。
    (CVE-2022-31003)

  - 0.8.20 より前の drachtio-server の libsofia-sip fork で問題が発見されました。このため、リモートの攻撃者が細工された UDP メッセージを介してサービス拒否 (デーモンクラッシュ) を引き起こし、libsofia-sip-ua/tport/tport.c 自己アサーションの失敗を引き起こす可能性があります。(CVE-2022-47516)

  - Sofia-SIP は、IETF RFC3261 仕様に準拠した、オープンソースの SIP User-Agent ライブラリです。影響を受けるバージョンでは、Sofia-SIP は STUN パケットを処理するとき、**メッセージ長と属性長のチェックの両方を行わないため**、ヒープオーバーフローが制御可能になります。たとえば、stun_parse_attribute() では、属性のタイプと長さの値を取得した後、メッセージの残りサイズに関係なく、その長さを使ってヒープからのコピーが行われます。ネットワークユーザーがオーバーフローする長さを制御して、データが後でヒープチャンクに書き込まれるため、攻撃者はヒープグルーミングまたは他の悪用方法によりリモートコード実行を行う可能性があります。このバグは 16 年前に sofia-sip 1.12.4 (および 2006 年 12 月 21 日までのいくつかのパッチ) で tree libs に git-svn-id によってもたらされました。http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2. ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-22741)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote host is affected by the vulnerability described in GLSA-202407-10 (Sofia-SIP: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Sofia-SIP. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5932-1 advisory.

    It was discovered that Sofia-SIP incorrectly handled specially crafted SDP packets. A remote attacker     could use this issue to cause applications using Sofia-SIP to crash, leading to a denial of service, or     possibly execute arbitrary code. This issue only affected Ubuntu 16.04 ESM, Ubuntu 18.04 LTS, Ubuntu 20.04     LTS and Ubuntu 22.04 LTS. (CVE-2022-31001, CVE-2022-31002, CVE-2022-31003)

    It was discovered that Sofia-SIP incorrectly handled specially crafted UDP packets. A remote attacker     could use this issue to cause applications using Sofia-SIP to crash, leading to a denial of service.
    (CVE-2022-47516)

    Qiuhao Li discovered that Sofia-SIP incorrectly handled specially crafted STUN packets. A remote attacker     could use this issue to cause applications using Sofia-SIP to crash, leading to a denial of service, or     possibly execute arbitrary code. (CVE-2023-22741)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5410 advisory.

  - Sofia-SIP is an open-source Session Initiation Protocol (SIP) User-Agent library. Prior to version 1.13.8,     an attacker can send a message with evil sdp to FreeSWITCH, which may cause crash. This type of crash may     be caused by `#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)`, which will make `n` bigger and     trigger out-of-bound access when `IS_NON_WS(s[n])`. Version 1.13.8 contains a patch for this issue.
    (CVE-2022-31001)

  - Sofia-SIP is an open-source Session Initiation Protocol (SIP) User-Agent library. Prior to version 1.13.8,     an attacker can send a message with evil sdp to FreeSWITCH, which may cause a crash. This type of crash     may be caused by a URL ending with `%`. Version 1.13.8 contains a patch for this issue. (CVE-2022-31002)

  - Sofia-SIP is an open-source Session Initiation Protocol (SIP) User-Agent library. Prior to version 1.13.8,     when parsing each line of a sdp message, `rest = record + 2` will access the memory behind `\0` and cause     an out-of-bounds write. An attacker can send a message with evil sdp to FreeSWITCH, causing a crash or     more serious consequence, such as remote code execution. Version 1.13.8 contains a patch for this issue.
    (CVE-2022-31003)

  - An issue was discovered in the libsofia-sip fork in drachtio-server before 0.8.20. It allows remote     attackers to cause a denial of service (daemon crash) via a crafted UDP message that leads to a failure of     the libsofia-sip-ua/tport/tport.c self assertion. (CVE-2022-47516)

  - Sofia-SIP is an open-source SIP User-Agent library, compliant with the IETF RFC3261 specification. In     affected versions Sofia-SIP **lacks both message length and attributes length checks** when it handles     STUN packets, leading to controllable heap-over-flow. For example, in stun_parse_attribute(), after we get     the attribute's type and length value, the length will be used directly to copy from the heap, regardless     of the message's left size. Since network users control the overflowed length, and the data is written to     heap chunks later, attackers may achieve remote code execution by heap grooming or other exploitation     methods. The bug was introduced 16 years ago in sofia-sip 1.12.4 (plus some patches through 12/21/2006) to     in tree libs with git-svn-id: http://svn.freeswitch.org/svn/freeswitch/trunk@3774     d0543943-73ff-0310-b7d9-9358b9ac24b2. Users are advised to upgrade. There are no known workarounds for     this vulnerability. (CVE-2023-22741)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 ESM/18.04 LTS/20.04LTS/22.04 LTS 主机上安装的多个程序包受到 USN-5932-1 公告中提及的多个漏洞影响。

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃。此类崩溃可能是由 `#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)` 引起的，这会在 out- `IS_NON_WS(s[n])` 时使 `n` 变大并触发越界访问。 1.13.8 版包含针对此问题的补丁。
    (CVE-2022-31001)

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃。以 `%` 结尾的 URL 可能会造成此类崩溃。1.13.8 版本包含针对此问题的补丁。(CVE-2022-31002)

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，解析 sdp 消息的每一行时，`rest = record + 2` 将访问 `\0` 之后的内存并导致越界写入。攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃或更严重的后果，例如远程代码执行。 1.13.8 版包含针对此问题的补丁。
    (CVE-2022-31003)

  - 在版本低于 0.8.20 的 drachtio-server 的 libsofia-sip fork 中发现一个问题。利用此漏洞，远程攻击者可通过构建导致 libsofia-sip-ua/tport/tport.c 自断言失败的 UDP 消息造成拒绝服务（后台程序崩溃）。(CVE-2022-47516)

  - Sofia-SIP 是符合 IETF RFC3261 规范的开源 SIP User-Agent 库。在受影响的版本中，Sofia-SIP **在处理 STUN 数据包时缺少消息长度和属性长度检查**，因而导致可控制的堆溢出。例如，在 stun_parse_attribute() 中，我们获得属性的类型和长度值后，将直接使用该长度从堆复制，而不管消息的剩余大小。由于网络用户可控制溢出的长度，并且数据会在稍后写入堆区块，因此攻击者可通过堆修饰或其他利用方法实现远程代码执行。该缺陷于 16 年以前在 sofia-sip 1.12.4（加上 2006 年 12 月 21 日之前的一些修补程序）中透过 git-svn-id:http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2. 建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-22741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5410 公告中提及的多个漏洞影响。

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃。此类崩溃可能是由 `#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)` 引起的，这会在 out- `IS_NON_WS(s[n])` 时使 `n` 变大并触发越界访问。 1.13.8 版包含针对此问题的补丁。
    (CVE-2022-31001)

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃。以 `%` 结尾的 URL 可能会造成此类崩溃。1.13.8 版本包含针对此问题的补丁。(CVE-2022-31002)

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，解析 sdp 消息的每一行时，`rest = record + 2` 将访问 `\0` 之后的内存并导致越界写入。攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃或更严重的后果，例如远程代码执行。 1.13.8 版包含针对此问题的补丁。
    (CVE-2022-31003)

  - 在版本低于 0.8.20 的 drachtio-server 的 libsofia-sip fork 中发现一个问题。利用此漏洞，远程攻击者可通过构建导致 libsofia-sip-ua/tport/tport.c 自断言失败的 UDP 消息造成拒绝服务（后台程序崩溃）。(CVE-2022-47516)

  - Sofia-SIP 是符合 IETF RFC3261 规范的开源 SIP User-Agent 库。在受影响的版本中，Sofia-SIP **在处理 STUN 数据包时缺少消息长度和属性长度检查**，因而导致可控制的堆溢出。例如，在 stun_parse_attribute() 中，我们获得属性的类型和长度值后，将直接使用该长度从堆复制，而不管消息的剩余大小。由于网络用户可控制溢出的长度，并且数据会在稍后写入堆区块，因此攻击者可通过堆修饰或其他利用方法实现远程代码执行。该缺陷于 16 年以前在 sofia-sip 1.12.4（加上 2006 年 12 月 21 日之前的一些修补程序）中透过 git-svn-id:http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2. 建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-22741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-10 中所述漏洞的影响（Sofia-SIP：多个漏洞）

    在 Sofia-SIP 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202407-10 中所述的弱點影響 (Sofia-SIP：多個弱點)

    在 Sofia-SIP 中已經發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5410 公告中提及的多個弱點影響。

  - Sofia-SIP 是一個開放原始碼的工作階段初始通訊協定 (SIP) User-Agent 庫。在 1.13.8 之前版本中，攻擊者可傳送包含惡意 sdp 的訊息至 FreeSWITCH，這可能會造成當機。此類當機可能是由「#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)」引致，這會使「n」變大並在「IS_NON_WS(s[n])」時觸發超出邊界存取。 1.13.8 版包含針對此問題的修補程式。
    (CVE-2022-31001)

  - Sofia-SIP 是一個開放原始碼的工作階段初始通訊協定 (SIP) User-Agent 庫。在 1.13.8 之前版本中，攻擊者可傳送包含惡意 sdp 的訊息至 FreeSWITCH，這可能會造成當機。此類當機可能是由以「%」結尾的 URL 引致。1.13.8 版包含針對此問題的修補程式。(CVE-2022-31002)

  - Sofia-SIP 是一個開放原始碼的工作階段初始通訊協定 (SIP) User-Agent 庫。在 1.13.8 之前版本中，剖析 sdp 訊息的每一行時，「rest = record + 2」會存取「\0」之後的記憶體並造成超出邊界寫入。攻擊者可傳送包含惡意 sdp 的訊息至 FreeSWITCH，進而造成當機或更嚴重的後果 (例如遠端程式碼執行)。 1.13.8 版包含針對此問題的修補程式。
    (CVE-2022-31003)

  - 在 drachtio-server 0.8.20 之前版本的 libsofia-sip 分支中發現一個問題。遠端攻擊者可藉此透過特製的 UDP 訊息造成拒絕服務 (程序損毀)，進而導致 libsofia-sip-ua/tport/tport.c 自我宣告失敗。(CVE-2022-47516)

  - Sofia-SIP 是一個符合 IETF RFC3261 規格的開放原始碼 SIP User-Agent 程式庫。在受影響的版本中，Sofia-SIP 在處理 STUN 封包時**缺少訊息長度和屬性長度檢查**，所以會導致可控制的堆積溢位。例如，在 stun_parse_attribute() 中，我們取得屬性的類型和長度值之後，將直接使用該長度從堆積複製，而無論訊息的剩餘大小為何。由於網路使用者可控制溢位長度，並且資料稍後會寫入堆積區塊，因此攻擊者可透過堆積修飾或其他攻擊方法從遠端執行程式碼。此錯誤於 16 年前在 sofia-sip 1.12.4 (以及 2006 年 12 月 21 日之前的一些修補程式) 中透過 git-svn-id:http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2. 建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-22741)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-5932-1 公告中提及的多個弱點影響。

  - Sofia-SIP 是一個開放原始碼的工作階段初始通訊協定 (SIP) User-Agent 庫。在 1.13.8 之前版本中，攻擊者可傳送包含惡意 sdp 的訊息至 FreeSWITCH，這可能會造成當機。此類當機可能是由「#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)」引致，這會使「n」變大並在「IS_NON_WS(s[n])」時觸發超出邊界存取。 1.13.8 版包含針對此問題的修補程式。
    (CVE-2022-31001)

  - Sofia-SIP 是一個開放原始碼的工作階段初始通訊協定 (SIP) User-Agent 庫。在 1.13.8 之前版本中，攻擊者可傳送包含惡意 sdp 的訊息至 FreeSWITCH，這可能會造成當機。此類當機可能是由以「%」結尾的 URL 引致。1.13.8 版包含針對此問題的修補程式。(CVE-2022-31002)

  - Sofia-SIP 是一個開放原始碼的工作階段初始通訊協定 (SIP) User-Agent 庫。在 1.13.8 之前版本中，剖析 sdp 訊息的每一行時，「rest = record + 2」會存取「\0」之後的記憶體並造成超出邊界寫入。攻擊者可傳送包含惡意 sdp 的訊息至 FreeSWITCH，進而造成當機或更嚴重的後果 (例如遠端程式碼執行)。 1.13.8 版包含針對此問題的修補程式。
    (CVE-2022-31003)

  - 在 drachtio-server 0.8.20 之前版本的 libsofia-sip 分支中發現一個問題。遠端攻擊者可藉此透過特製的 UDP 訊息造成拒絕服務 (程序損毀)，進而導致 libsofia-sip-ua/tport/tport.c 自我宣告失敗。(CVE-2022-47516)

  - Sofia-SIP 是一個符合 IETF RFC3261 規格的開放原始碼 SIP User-Agent 程式庫。在受影響的版本中，Sofia-SIP 在處理 STUN 封包時**缺少訊息長度和屬性長度檢查**，所以會導致可控制的堆積溢位。例如，在 stun_parse_attribute() 中，我們取得屬性的類型和長度值之後，將直接使用該長度從堆積複製，而無論訊息的剩餘大小為何。由於網路使用者可控制溢位長度，並且資料稍後會寫入堆積區塊，因此攻擊者可透過堆積修飾或其他攻擊方法從遠端執行程式碼。此錯誤於 16 年前在 sofia-sip 1.12.4 (以及 2006 年 12 月 21 日之前的一些修補程式) 中透過 git-svn-id:http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2. 建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-22741)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170763	Debian dla-3292 : libsofia-sip-ua-dev - security update	Nessus	Debian Local Security Checks	2023/1/29	2025/1/22	critical
170763	Debian DLA-3292-1: sofia-sip - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/29	2025/1/22	critical
170763	Debian DLA-3292-1：sofia-sip - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/29	2025/1/22	critical
170763	Debian DLA-3292-1：sofia-sip - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/29	2025/1/22	critical
172241	Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : Sofia-SIP の脆弱性 (USN-5932-1)	Nessus	Ubuntu Local Security Checks	2023/3/7	2024/8/28	critical
176334	Debian DSA-5410-1 : sofia-sip - セキュリティ更新	Nessus	Debian Local Security Checks	2023/5/24	2023/5/24	critical
201914	GLSA-202407-10 : Sofia-SIP: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	critical
172241	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS : Sofia-SIP vulnerabilities (USN-5932-1)	Nessus	Ubuntu Local Security Checks	2023/3/7	2024/8/28	critical
176334	Debian DSA-5410-1 : sofia-sip - security update	Nessus	Debian Local Security Checks	2023/5/24	2023/5/24	critical
172241	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：Sofia-SIP 漏洞 (USN-5932-1)	Nessus	Ubuntu Local Security Checks	2023/3/7	2024/8/28	critical
176334	Debian DSA-5410-1：sofia-sip - 安全更新	Nessus	Debian Local Security Checks	2023/5/24	2023/5/24	critical
201914	GLSA-202407-10：Sofia-SIP：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	critical
201914	GLSA-202407-10：Sofia-SIP：多個弱點	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	critical
176334	Debian DSA-5410-1：sofia-sip - 安全性更新	Nessus	Debian Local Security Checks	2023/5/24	2023/5/24	critical
172241	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：Sofia-SIP 弱點 (USN-5932-1)	Nessus	Ubuntu Local Security Checks	2023/3/7	2024/8/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical