远程 Debian 10 主机上安装的多个程序包受到 dla-3292 公告中提及的一个漏洞影响。

  - Sofia-SIP 是符合 IETF RFC3261 规范的开源 SIP User-Agent 库。在受影响的版本中，Sofia-SIP **在处理 STUN 数据包时缺少消息长度和属性长度检查**，因而导致可控制的堆溢出。例如，在 stun_parse_attribute() 中，我们获得属性的类型和长度值后，将直接使用该长度从堆复制，而不管消息的剩余大小。由于网络用户可控制溢出的长度，并且数据会在稍后写入堆区块，因此攻击者可通过堆修饰或其他利用方法实现远程代码执行。该缺陷于 16 年以前在 sofia-sip 1.12.4（加上 2006 年 12 月 21 日之前的一些修补程序）中透过 git-svn-id:http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2 引入树状库中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-22741)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5410 公告中提及的多个漏洞影响。

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃。此类崩溃可能是由 `#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)` 引起的，这会在 out- `IS_NON_WS(s[n])` 时使 `n` 变大并触发越界访问。 1.13.8 版包含针对此问题的补丁。
    (CVE-2022-31001)

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃。以 `%` 结尾的 URL 可能会造成此类崩溃。1.13.8 版本包含针对此问题的补丁。(CVE-2022-31002)

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，解析 sdp 消息的每一行时，`rest = record + 2` 将访问 `\0` 之后的内存并导致越界写入。攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃或更严重的后果，例如远程代码执行。 1.13.8 版包含针对此问题的补丁。
    (CVE-2022-31003)

  - 在版本低于 0.8.20 的 drachtio-server 的 libsofia-sip fork 中发现一个问题。利用此漏洞，远程攻击者可通过构建导致 libsofia-sip-ua/tport/tport.c 自断言失败的 UDP 消息造成拒绝服务（后台程序崩溃）。(CVE-2022-47516)

  - Sofia-SIP 是符合 IETF RFC3261 规范的开源 SIP User-Agent 库。在受影响的版本中，Sofia-SIP **在处理 STUN 数据包时缺少消息长度和属性长度检查**，因而导致可控制的堆溢出。例如，在 stun_parse_attribute() 中，我们获得属性的类型和长度值后，将直接使用该长度从堆复制，而不管消息的剩余大小。由于网络用户可控制溢出的长度，并且数据会在稍后写入堆区块，因此攻击者可通过堆修饰或其他利用方法实现远程代码执行。该缺陷于 16 年以前在 sofia-sip 1.12.4（加上 2006 年 12 月 21 日之前的一些修补程序）中透过 git-svn-id:http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2. 建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-22741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 LTS/20.04LTS/22.04 LTS 主机上安装的多个程序包受到 USN-5932-1 公告中提及的多个漏洞影响。

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃。此类崩溃可能是由 `#define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0)` 引起的，这会在 out- `IS_NON_WS(s[n])` 时使 `n` 变大并触发越界访问。 1.13.8 版包含针对此问题的补丁。
    (CVE-2022-31001)

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃。以 `%` 结尾的 URL 可能会造成此类崩溃。1.13.8 版本包含针对此问题的补丁。(CVE-2022-31002)

  - Sofia-SIP 是一个开源会话发起协议 (SIP) User-Agent 库。对于低于 1.13.8 的版本，解析 sdp 消息的每一行时，`rest = record + 2` 将访问 `\0` 之后的内存并导致越界写入。攻击者可向 FreeSWITCH 发送带有恶意 sdp 的消息，从而造成崩溃或更严重的后果，例如远程代码执行。 1.13.8 版包含针对此问题的补丁。
    (CVE-2022-31003)

  - 在版本低于 0.8.20 的 drachtio-server 的 libsofia-sip fork 中发现一个问题。利用此漏洞，远程攻击者可通过构建导致 libsofia-sip-ua/tport/tport.c 自断言失败的 UDP 消息造成拒绝服务（后台程序崩溃）。(CVE-2022-47516)

  - Sofia-SIP 是符合 IETF RFC3261 规范的开源 SIP User-Agent 库。在受影响的版本中，Sofia-SIP **在处理 STUN 数据包时缺少消息长度和属性长度检查**，因而导致可控制的堆溢出。例如，在 stun_parse_attribute() 中，我们获得属性的类型和长度值后，将直接使用该长度从堆复制，而不管消息的剩余大小。由于网络用户可控制溢出的长度，并且数据会在稍后写入堆区块，因此攻击者可通过堆修饰或其他利用方法实现远程代码执行。该缺陷于 16 年以前在 sofia-sip 1.12.4（加上 2006 年 12 月 21 日之前的一些修补程序）中透过 git-svn-id:http://svn.freeswitch.org/svn/freeswitch/trunk@3774d0543943-73ff-0310-b7d9-9358b9ac24b2. 建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-22741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-10 中所述漏洞的影响（Sofia-SIP：多个漏洞）

    在 Sofia-SIP 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170763	Debian DLA-3292-1：sofia-sip - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/29	2025/1/22	critical
176334	Debian DSA-5410-1：sofia-sip - 安全更新	Nessus	Debian Local Security Checks	2023/5/24	2023/5/24	critical
172241	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：Sofia-SIP 漏洞 (USN-5932-1)	Nessus	Ubuntu Local Security Checks	2023/3/7	2024/8/28	critical
201914	GLSA-202407-10：Sofia-SIP：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	critical

检测

插件搜索

critical

critical

critical

critical