Linux Distros のパッチ未適用の脆弱性: CVE-2023-28098

high Nessus プラグイン ID 262155

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenSIPS は、Session Initiation Protocol (SIP) サーバーの実装です。バージョン 3.1.7 および 3.2.4より前のバージョンでは、特別に細工された Authorization ヘッダーにより、OpenSIPS がクラッシュしたり、関数「parse_param_name()」にバグがあるため予期しない方法で動作したりする可能性があります。この問題は、関数 parse_msg のカバレッジガイド付きファジングの実行中に発見されました。AddressSanitizer は、「parse_param_name()」関数によって呼び出されている「q_memchr()」関数で問題が発生していることを特定しました。この問題により、誤ったプログラム動作またはサーバーのクラッシュが発生する可能性があります。これは、関数「www_authorize()」などの影響を受けるコードを使用する関数を含む構成に影響を与えます。バージョン 3.1.7 と 3.2.4 には修正が含まれています。
(CVE-2023-28098)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2023-28098

プラグインの詳細

深刻度: High

ID: 262155

ファイル名: unpatched_CVE_2023_28098.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus