リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 ホストにインストールされているパッケージは USN-6448-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Sofia-SIP は、IETF RFC3261 仕様に準拠した、オープンソースの SIP User-Agent ライブラリです。
    [GHSA-8599-x7rq-fr54](https://github.com/freeswitch/sofia-sip/security/advisories/GHSA-8599-x7rq-fr54) を参照すると、Sofia-SIP が STUN パケットを処理するときに属性の長さをチェックしないため、stun_parse_attr_error_code と stun_parse_attr_uint32 に潜在的なヒープオーバーフローと整数オーバーフローがいくつか見つかりました。[GHSA-8599-x7rq-fr54](https://github.com/freeswitch/sofia-sip/security/advisories/GHSA-8599-x7rq-fr54) の以前のパッチは、attr_type が enum 値と一致しない場合の脆弱性を修正しましたが、他の有効なケースの処理にも脆弱性があります。攻撃者が行う OOB 読み取りと整数オーバーフローにより、クラッシュ、メモリの大量消費、またはその他のさらに深刻な結果につながる可能性があります。これらの問題は、バージョン 1.13.15で対処されています。ユーザーにアップグレードすることを推奨します。(CVE-2023-32307)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Sofia-SIP の脆弱性 (USN-6448-1)

high Nessus プラグイン ID 183773

バージョン 1.0