The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0106-1 advisory.

  - A buffer overflow vulnerability exists in all versions of sngrep since v0.4.2, due to improper handling of     'Call-ID' and 'X-Call-ID' SIP headers. The functions sip_get_callid and sip_get_xcallid in sip.c use the     strncpy function to copy header contents into fixed-size buffers without checking the data length. This     flaw allows remote attackers to execute arbitrary code or cause a denial of service (DoS) through     specially crafted SIP messages. (CVE-2024-3119)

  - A stack-buffer overflow vulnerability exists in all versions of sngrep since v1.4.1. The flaw is due to     inadequate bounds checking when copying 'Content-Length' and 'Warning' headers into fixed-size buffers in     the sip_validate_packet and sip_parse_extra_headers functions within src/sip.c. This vulnerability allows     remote attackers to execute arbitrary code or cause a denial of service (DoS) via crafted SIP messages.
    (CVE-2024-3120)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0106-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 「Call-ID」および「X-Call-ID」SIP ヘッダーの不適切な処理により、v0.4.2 以降のすべてのバージョンの sngrep にバッファオーバーフローの脆弱性が存在します。sip.c の sip_get_callid 関数と sip_get_xcallid 関数は、strncpy 関数を使用してデータ長をチェックせずにヘッダーの内容を固定サイズのバッファにコピーします。この欠陥により、リモートの攻撃者が、特別に細工された SIP メッセージを通じて、任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。(CVE-2024-3119)

  - v1.4.1 以降のすべてのバージョンの sngrep に、スタックバッファオーバーフローの脆弱性が存在します。この欠陥は、src/sip.c 内の sip_validate_packet および sip_parse_extra_headers 関数の固定サイズバッファに「Content-Length」ヘッダーと「Warning」ヘッダーをコピーする際の境界チェックが不十分であることが原因です。この脆弱性により、リモートの攻撃者が、細工された SIP メッセージを介して、任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。
    (CVE-2024-3120)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sngrep v0.4.2 版以後的所有版本中皆存在一個緩衝區溢位弱點這是因為不當處理「Call-ID」和「X-Call-ID」SIP 標頭所致。sip.c 中的 sip_get_callid 和 sip_get_xcallid 函式使用 strncpy 函式將標頭內容複製到固定大小的緩衝區而不檢查資料長度。此瑕疵可讓遠端攻擊者透過特製的 SIP 訊息執行任意程式碼或造成拒絕服務 (DoS)。 (CVE-2024-3119)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于未正确处理“Call-ID”和“X-Call-ID”SIP 标头v0.4.2 后的所有 sgrep 版本中存在一个缓冲区溢出漏洞。sip.c 中的函数 sip_get_callid 和 sip_get_xcallid 使用 strncpy 函数将标头内容复制到固定大小的缓冲区而不检查数据长度。此缺陷允许远程攻击者通过特别构建的 SIP 消息执行任意代码或造成拒绝服务 (DoS)。 (CVE-2024-3119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A buffer overflow vulnerability exists in all versions of sngrep since v0.4.2, due to improper handling of     'Call-ID' and 'X-Call-ID' SIP headers. The functions sip_get_callid and sip_get_xcallid in sip.c use the     strncpy function to copy header contents into fixed-size buffers without checking the data length. This     flaw allows remote attackers to execute arbitrary code or cause a denial of service (DoS) through     specially crafted SIP messages. (CVE-2024-3119)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 「Call-ID」および「X-Call-ID」SIP ヘッダーの不適切な処理により、v0.4.2 以降のすべてのバージョンの sngrep にバッファオーバーフローの脆弱性が存在します。sip.c の sip_get_callid 関数と sip_get_xcallid 関数は、strncpy 関数を使用してデータ長をチェックせずにヘッダーの内容を固定サイズのバッファにコピーします。この欠陥により、リモートの攻撃者が、特別に細工された SIP メッセージを通じて、任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。(CVE-2024-3119)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193252	openSUSE 15 Security Update : sngrep (openSUSE-SU-2024:0106-1)	Nessus	SuSE Local Security Checks	2024/4/12	2025/2/4	critical
193252	openSUSE 15 セキュリティ更新 : sngrep (openSUSE-SU-2024:0106-1)	Nessus	SuSE Local Security Checks	2024/4/12	2025/2/4	critical
227550	Linux Distros 未修補的弱點：CVE-2024-3119	Nessus	Misc.	2025/3/5	2025/9/2	critical
227550	Linux Distros 未修补的漏洞：CVE-2024-3119	Nessus	Misc.	2025/3/5	2025/9/2	critical
227550	Linux Distros Unpatched Vulnerability : CVE-2024-3119	Nessus	Misc.	2025/3/5	2025/9/2	critical
227550	Linux Distros のパッチ未適用の脆弱性: CVE-2024-3119	Nessus	Misc.	2025/3/5	2025/9/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical