Linux Distros のパッチ未適用の脆弱性: CVE-2023-27600

high Nessus プラグイン ID 262217

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenSIPS は、Session Initiation Protocol (SIP) サーバーの実装です。バージョン 3.1.7 および 3.2.4より前のバージョンでは、無効な形式の SDP 本文が受信され、sipmsgops モジュールの「delete_sdp_line」関数で処理されると、OpenSIPS がクラッシュします。この問題は、改行で終了しない SDP 本文で関数を呼び出すことで発生し、 '\n` です。「codec_delete_except_re」関数と「codec_delete_re」関数を使用する構成を実行している OpenSIPS サーバーに対してブラックボックスファジングを実行しているときに、脆弱性が見つかりました。関数「codec_delete_except_re」でカバレッジガイド付きファジングの実行中にも、同じ問題が発見されました。関数「delete_sdp_line」は SDP 行が改行により終了することを想定しているため、クラッシュが発生します`\n`。この脆弱性を悪用することにより、攻撃者がサーバーをクラッシュできます。これは、影響を受けるコードに依存する関数「codec_delete_except_re」などを含む構成に影響を与えます。「del_lump」関数で実行されるサニティチェックにより、この問題を悪用することで、lumps 処理関数で「中止」が発生し、サービス拒否が引き起こされます。この問題は、バージョン 3.1.7 および 3.2.4でパッチされています。CVE-2023-27600

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2023-27600

プラグインの詳細

深刻度: High

ID: 262217

ファイル名: unpatched_CVE_2023_27600.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus