リモートの Debian 11 ホストには、dsa-5431 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Sofia-SIP は、IETF RFC3261 仕様に準拠した、オープンソースの SIP User-Agent ライブラリです。
    [GHSA-8599-x7rq-fr54](https://github.com/freeswitch/sofia-sip/security/advisories/GHSA-8599-x7rq-fr54) を参照すると、Sofia-SIP が STUN パケットを処理するときに属性の長さをチェックしないため、stun_parse_attr_error_code と stun_parse_attr_uint32 に潜在的なヒープオーバーフローと整数オーバーフローがいくつか見つかりました。[GHSA-8599-x7rq-fr54](https://github.com/freeswitch/sofia-sip/security/advisories/GHSA-8599-x7rq-fr54) の以前のパッチは、attr_type が enum 値と一致しない場合の脆弱性を修正しましたが、他の有効なケースの処理にも脆弱性があります。攻撃者が行う OOB 読み取りと整数オーバーフローにより、クラッシュ、メモリの大量消費、またはその他のさらに深刻な結果につながる可能性があります。これらの問題は、バージョン 1.13.15で対処されています。ユーザーにアップグレードすることを推奨します。(CVE-2023-32307)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Debian DSA-5431-1 : sofia-sip - セキュリティ更新

high Nessus プラグイン ID 177404

バージョン 1.0