Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenSIPS 是階段作業起始通訊協定 （Session Initiation Protocol， SIP） 伺服器實作。3.4.0-beta 版到 3.6.5 4.0.0-beta 版在 {s.b64encode} 字串轉換中包含緩衝區溢位。{s.b64encode} 的大小檢查只會驗證輸入是否適合 64 KB 轉換緩衝區內，但 base64 編碼會將資料擴充大約三分之一，因此大約 49,153 到 65,535 個位元組之間的輸入會產生比緩衝區可以容納的輸出更多的輸出，並使其溢位最多 21,844 個位元組。因為這些轉換緩衝區在記憶體中彼此相鄰，而且會重複用於鏈結轉換，所以溢位會將攻擊者控制的資料寫入相鄰的緩衝區，並損毀處理相同 SIP 訊息的後續轉換所使用的值。當路由指令碼將 {s.b64encode} 應用於攻擊者控制的輸入時，遠端攻擊者可以透過傳送具有較大標頭值 （大約 50,000 位元組或更多） 的 SIP 訊息來觸發此問題，從而使可利用性取決於部署的路由設定。此問題已在 4.0.0-rc1 版 3.6.6 中修正。（CVE-2026-45100）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSIPS 是会话初始协议 （SIP） 服务器实现。版本 3.4.0-beta 到 3.6.5 4.0.0-beta 在 {s.b64encode} 字符串转换中包含一个缓冲区溢出。{s.b64encode} 的大小检查仅验证输入是否适合 64 KB 转换缓冲区，但 base64 编码将数据扩展了大约三分之一，因此大约 49,153 到 65,535 字节之间的输入产生的输出比缓冲区可以容纳的输出多，并且最多溢出 21,844 个字节。由于这些转换缓冲区在内存中相邻且且用于链式转换，因此该溢出会将攻击者控制的数据写入相邻的缓冲区并损坏处理相同 SIP 消息的后续转换所使用的值。当路由脚本将 {s.b64encode} 应用于攻击者控制的输入时，远程攻击者可通过发送带有较大标头值（大约 50,000 字节或更大）的 SIP 消息来触发此漏洞，使可利用性取决于部署的路由配置。已在版本 3.6.6 和 4.0.0-rc1 中修复此问题。（CVE-2026-45100）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSIPS は、セッション開始プロトコル(SIP)サーバーの実装です。バージョン 3.4.0-beta から 3.6.5 および 4.0.0-beta には、{s.b64encode} 文字列変換にバッファオーバーフローがあります。{s.b64encode} のサイズチェックは、入力が 64 KB の変換バッファーに収まることだけを検証しますが、base64 エンコーディングはデータを約 3 分の 1 拡張するため、約 49,153 から 65,535 バイトの間の入力は、バッファが保持できる以上の出力を生成し、最大 21,844 バイトオーバーフローします。これらの変換バッファはメモリ内で隣り合って配置され、連鎖的な変換に再利用されるため、オーバーフローによって攻撃者が制御するデータが隣接するバッファに書き込まれ、同じ SIP メッセージを処理する後の変換で使用される値が破損します。リモートの攻撃者は、ルーティングスクリプトが{s.b64encode}を攻撃者の制御する入力に適用する際に、大きなヘッダー値(約50,000バイト以上)のあるSIPメッセージを送信することでこれを発生させる可能性があります。これにより、展開のルーティング構成に依存する悪用可能性が発生します。この問題は、バージョン 3.6.6 および 4.0.0-rc1 で修正されています。(CVE-2026-45100)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenSIPS is a Session Initiation Protocol (SIP) server implementation. Versions 3.4.0-beta through 3.6.5     and 4.0.0-beta contain a buffer overflow in the {s.b64encode} string transformation. The size check for     {s.b64encode} only verifies that the input fits within the 64 KB transformation buffer, but base64     encoding expands the data by roughly a third, so an input between about 49,153 and 65,535 bytes produces     more output than the buffer can hold and overflows it by up to 21,844 bytes. Because these transformation     buffers sit next to each other in memory and are reused for chained transformations, the overflow writes     attacker-controlled data into the adjacent buffer and corrupts values used by later transformations     processing the same SIP message. A remote attacker can trigger this by sending a SIP message with a large     header value (roughly 50,000 bytes or more) when the routing script applies {s.b64encode} to attacker-     controlled input, making exploitability dependent on the deployment's routing configuration. This issue     has been fixed in versions 3.6.6 and 4.0.0-rc1. (CVE-2026-45100)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
333012	Linux Distros 未修補弱點：CVE-2026-45100	Nessus	Misc.	2026/8/6	2026/8/7	critical
333012	Linux Distros 未修补的漏洞：CVE-2026-45100	Nessus	Misc.	2026/8/6	2026/8/7	critical
333012	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45100	Nessus	Misc.	2026/8/6	2026/8/7	critical
333012	Linux Distros Unpatched Vulnerability : CVE-2026-45100	Nessus	Misc.	2026/8/6	2026/8/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical