Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - v1.4.1 之後 sngrep 的所有版本中皆存在一個堆疊緩衝區溢位弱點。該瑕疵是因為在 src/sip.c 的 sip_validate_packet 和 sip_parse_extra_headers 函式中將「Content-Length」和「Warning」標頭複製到固定大小的緩衝區時所導致的邊界檢查不充分所導致。此弱點允許遠端攻擊者透過特製的 SIP 訊息執行任意程式碼或造成拒絕服務 (DoS)。
    (CVE-2024-3120)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 自 v1.4.1 以来的所有 sgrep 版本中都存在一个堆栈缓冲区溢出漏洞。该缺陷是由于将“Content-Length”和“Warning”标头复制到 src/sip.c 内 sip_validate_packet 和 sip_parse_extra_headers 函数中的固定大小缓冲区时未充分进行边界检查所致。此漏洞允许远程攻击者通过构建的 SIP 消息执行任意代码或造成拒绝服务 (DoS)。
    (CVE-2024-3120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0106-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 「Call-ID」および「X-Call-ID」SIP ヘッダーの不適切な処理により、v0.4.2 以降のすべてのバージョンの sngrep にバッファオーバーフローの脆弱性が存在します。sip.c の sip_get_callid 関数と sip_get_xcallid 関数は、strncpy 関数を使用してデータ長をチェックせずにヘッダーの内容を固定サイズのバッファにコピーします。この欠陥により、リモートの攻撃者が、特別に細工された SIP メッセージを通じて、任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。(CVE-2024-3119)

  - v1.4.1 以降のすべてのバージョンの sngrep に、スタックバッファオーバーフローの脆弱性が存在します。この欠陥は、src/sip.c 内の sip_validate_packet および sip_parse_extra_headers 関数の固定サイズバッファに「Content-Length」ヘッダーと「Warning」ヘッダーをコピーする際の境界チェックが不十分であることが原因です。この脆弱性により、リモートの攻撃者が、細工された SIP メッセージを介して、任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。
    (CVE-2024-3120)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v1.4.1 以降のすべてのバージョンの sngrep に、スタックバッファオーバーフローの脆弱性が存在します。この欠陥は、src/sip.c 内の sip_validate_packet および sip_parse_extra_headers 関数の固定サイズバッファに「Content-Length」ヘッダーと「Warning」ヘッダーをコピーする際の境界チェックが不十分であることが原因です。この脆弱性により、リモートの攻撃者が、細工された SIP メッセージを介して、任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。
    (CVE-2024-3120)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0106-1 advisory.

  - A buffer overflow vulnerability exists in all versions of sngrep since v0.4.2, due to improper handling of     'Call-ID' and 'X-Call-ID' SIP headers. The functions sip_get_callid and sip_get_xcallid in sip.c use the     strncpy function to copy header contents into fixed-size buffers without checking the data length. This     flaw allows remote attackers to execute arbitrary code or cause a denial of service (DoS) through     specially crafted SIP messages. (CVE-2024-3119)

  - A stack-buffer overflow vulnerability exists in all versions of sngrep since v1.4.1. The flaw is due to     inadequate bounds checking when copying 'Content-Length' and 'Warning' headers into fixed-size buffers in     the sip_validate_packet and sip_parse_extra_headers functions within src/sip.c. This vulnerability allows     remote attackers to execute arbitrary code or cause a denial of service (DoS) via crafted SIP messages.
    (CVE-2024-3120)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A stack-buffer overflow vulnerability exists in all versions of sngrep since v1.4.1. The flaw is due to     inadequate bounds checking when copying 'Content-Length' and 'Warning' headers into fixed-size buffers in     the sip_validate_packet and sip_parse_extra_headers functions within src/sip.c. This vulnerability allows     remote attackers to execute arbitrary code or cause a denial of service (DoS) via crafted SIP messages.
    (CVE-2024-3120)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
227984	Linux Distros 未修補的弱點：CVE-2024-3120	Nessus	Misc.	2025/3/5	2025/10/14	critical
227984	Linux Distros 未修补的漏洞：CVE-2024-3120	Nessus	Misc.	2025/3/5	2025/10/14	critical
193252	openSUSE 15 セキュリティ更新 : sngrep (openSUSE-SU-2024:0106-1)	Nessus	SuSE Local Security Checks	2024/4/12	2025/2/4	critical
227984	Linux Distros のパッチ未適用の脆弱性: CVE-2024-3120	Nessus	Misc.	2025/3/5	2025/10/14	critical
193252	openSUSE 15 Security Update : sngrep (openSUSE-SU-2024:0106-1)	Nessus	SuSE Local Security Checks	2024/4/12	2025/2/4	critical
227984	Linux Distros Unpatched Vulnerability : CVE-2024-3120	Nessus	Misc.	2025/3/5	2025/10/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical