Linux Distros のパッチ未適用の脆弱性: CVE-2023-27598

high Nessus プラグイン ID 262216

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenSIPS は、Session Initiation Protocol (SIP) サーバーの実装です。バージョン 3.1.7 および 3.2.4より前のバージョンでは、無効な形式の「Via」ヘッダーを OpenSIPS に送信すると、関数「calc_tag_suffix」が呼び出された際に、セグメンテーション違反が発生します。パーサーによって正しいと見なされる特別に細工された「Via」ヘッダーが、初期化されていない文字列を関数「MD5StringArray」に渡して、クラッシュを引き起こします。この脆弱性の悪用は、クラッシュによるサービス拒否につながります。初期化されていない文字列はメモリロケーション「0x0」を指しているため、これ以上の悪用は可能のようです。OpenSIPS 構成が脆弱なコードを発生させる「sl_send_reply」または「sl_gen_totag」などの関数を使用している限り、この攻撃を実行するために特別なネットワーク権限は必要ありません。この問題はバージョン 3.1.7 および 3.2.4 で修正されています。(CVE-2023-27598)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2023-27598

プラグインの詳細

深刻度: High

ID: 262216

ファイル名: unpatched_CVE_2023_27598.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus