openSUSE 15 セキュリティ更新 : sngrep (openSUSE-SU-2024:0106-1)

critical Nessus プラグイン ID 193252

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0106-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 「Call-ID」および「X-Call-ID」SIP ヘッダーの不適切な処理により、v0.4.2 以降のすべてのバージョンの sngrep にバッファオーバーフローの脆弱性が存在します。sip.c の sip_get_callid 関数と sip_get_xcallid 関数は、strncpy 関数を使用してデータ長をチェックせずにヘッダーの内容を固定サイズのバッファにコピーします。この欠陥により、リモートの攻撃者が、特別に細工された SIP メッセージを通じて、任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。(CVE-2024-3119)

- v1.4.1 以降のすべてのバージョンの sngrep に、スタックバッファオーバーフローの脆弱性が存在します。この欠陥は、src/sip.c 内の sip_validate_packet および sip_parse_extra_headers 関数の固定サイズバッファに「Content-Length」ヘッダーと「Warning」ヘッダーをコピーする際の境界チェックが不十分であることが原因です。この脆弱性により、リモートの攻撃者が、細工された SIP メッセージを介して、任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。
(CVE-2024-3120)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。