Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSIPS 是会话初始协议 （SIP） 服务器实现。之前3.6.5的版本3.4.0在表示模块中包含拒绝服务漏洞。当配置选项 enable_sphere_check=1 的情况下，表示模块的 handle_publish（） 函数处理包含 Event： presence 标头和消息正文的 SIP PUBLISH 请求时，它会在不首先调用 parse_content_type_hdr（） 的情况下调用 get_content_type（） 宏，导致其取消引用未初始化或 NULL Content-Type 解析状态并崩溃。如果存在 Content-Type 标头但未解析，msg->content_type->parsed 为 NULL 并取消引用为content_t指针;如果请求完全缺少 Content-Type 标头，则 msg->content_type 本身为空，并且两种情况都会导致崩溃。因此，远程攻击者可使用有效的 Content-Type： application/pidf+xml 请求或已删除标头的请求，通过 UDP 或 TCP 发出单一 PUBLISH 请求，对受影响的实例造成拒绝服务（虽然在到达此路由之前，部署的路由配置可能要求认证）。已在版本 3.6.6 和 4.0.0-rc1 中修复此问题。（CVE-2026-45084）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenSIPS 是階段作業起始通訊協定 （Session Initiation Protocol， SIP） 伺服器實作。3.4.0版本 在3.6.5目前狀態模組中包含拒絕服務弱點。當設定組態選項 enable_sphere_check=1 時，狀態模組的 handle_publish（） 函式處理具有 Event： presence 標頭和訊息本文的 SIP PUBLISH 要求時，它會在不先呼叫 parse_content_type_hdr（） 的情況下叫用 get_content_type（） 巨集，導致其取消參照未初始化或 NULL 內容類型剖析狀態並當機。如果 Content-Type 標頭存在但未剖析，則 msg->content_type->parsed 為 NULL，並解除參照為content_t指標;如果要求完全缺少 Content-Type 標頭，則 msg->content_type 本身為 NULL，這兩種情況都會導致損毀。因此，遠端攻擊者可以使用有效的 Content-Type： application/pidf+xml 要求或已移除標頭的要求，透過 UDP 或 TCP 的單一 PUBLISH 要求，對受影響的執行個體造成拒絕服務，而且易受攻擊的程式碼路徑本身不會強制執行驗證 （雖然部署的路由設定可能需要在到達此路由之前執行驗證）。此問題已在 4.0.0-rc1 版 3.6.6 中修正。（CVE-2026-45084）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSIPS は、セッション開始プロトコル(SIP)サーバーの実装です。3.4.0 から 3.6.5 までのバージョンでは、プレゼンスモジュールにサービス拒否の脆弱性があります。構成オプション enable_sphere_check=1 が設定されているときに、presence モジュールの handle_publish() 関数が Event: presence ヘッダーとメッセージ本文を含む SIP PUBLISH リクエストを処理するとき、最初に parse_content_type_hdr() を呼び出さずに get_content_type() マクロを呼び出します。これにより、初期化されていないか、NULL Content-Type の解析状態を逆参照し、クラッシュします。Content-Typeヘッダーが存在するが解析されていない場合、msg->content_type->parsedはNULLであり、content_tポインターとして逆参照されます。リクエストに Content-Type ヘッダーが完全に欠如している場合、msg->content_type 自体は NULL となり、どちらの場合もクラッシュを引き起こします。このため、リモートの攻撃者は、UDP または TCP 経由の単一の PUBLISH リクエストで、有効な Content-Type: application/pidf+xml リクエスト、またはヘッダーを削除したリクエストのいずれかを使用して、影響を受けるインスタンスに対してサービス拒否を引き起こすことができます。脆弱なコードパス自体は認証を強制しません(ただし、このルートに到達する前に、展開のルーティング構成では認証が必要になる場合があります)。この問題は、バージョン 3.6.6 および 4.0.0-rc1 で修正されました。(CVE-2026-45084)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenSIPS is a Session Initiation Protocol (SIP) server implementation. Versions 3.4.0 through 3.6.5     contain a denial of service vulnerability in the presence module. When the presence module's     handle_publish() function processes a SIP PUBLISH request with an Event: presence header and a message     body while the configuration option enable_sphere_check=1 is set, it invokes the get_content_type() macro     without first calling parse_content_type_hdr(), causing it to dereference uninitialized or NULL Content-     Type parsing state and crash. If a Content-Type header is present but unparsed, msg->content_type->parsed     is NULL and is dereferenced as a content_t pointer; if the request lacks a Content-Type header entirely,     msg->content_type itself is NULL, and both cases lead to a crash. A remote attacker can therefore cause a     denial of service against an affected instance with a single PUBLISH request over UDP or TCP, using either     a valid Content-Type: application/pidf+xml request or one with the header removed, and the vulnerable code     path itself does not enforce authentication (though a deployment's routing configuration may require it     before this route is reached). The issue has been fixed in version 3.6.6 and 4.0.0-rc1. (CVE-2026-45084)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
333038	Linux Distros 未修补的漏洞：CVE-2026-45084	Nessus	Misc.	2026/8/6	2026/8/6	high
333038	Linux Distros 未修補弱點：CVE-2026-45084	Nessus	Misc.	2026/8/6	2026/8/6	high
333038	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45084	Nessus	Misc.	2026/8/6	2026/8/6	high
333038	Linux Distros Unpatched Vulnerability : CVE-2026-45084	Nessus	Misc.	2026/8/6	2026/8/6	high

偵測

搜尋 Plugin

high

high

high

high