It was discovered that there was a denial of service and a potential arbitrary code execution vulnerability in the kamailio SIP server.

A specially crafted SIP message with an invalid 'Via' header could cause a segmentation fault and crash Kamailio due to missing input validation.

For Debian 8 'Jessie', this issue has been fixed in kamailio version 4.2.0-2+deb8u5.

We recommend that you upgrade your kamailio packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Henning Westerholt discovered a flaw related to the Via header processing in kamailio, a very fast, dynamic and configurable SIP server. An unauthenticated attacker can take advantage of this flaw to mount a denial of service attack via a specially crafted SIP message with an invalid Via header.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6022-1 advisory.

  - In Kamailio before 5.0.7 and 5.1.x before 5.1.4, a crafted SIP message with an invalid Via header causes a     segmentation fault and crashes Kamailio. The reason is missing input validation in the crcitt_string_array     core function for calculating a CRC hash for To tags. (An additional error is present in the     check_via_address core function: this function also misses input validation.) This could result in denial     of service and potentially the execution of arbitrary code. (CVE-2018-16657)

  - The Kamailio SIP before 5.5.0 server mishandles INVITE requests with duplicated fields and overlength tag,     leading to a buffer overflow that crashes the server or possibly have unspecified other impact.
    (CVE-2020-27507)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-6022-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.7 より前の Kamailio および 5.1.4 より前の 5.1.x では、無効な Via ヘッダーのある細工された SIP メッセージにより、セグメンテーション違反が発生し、Kamailio がクラッシュします。原因は、To タグの CRC ハッシュを計算するための crcitt_string_array コア関数に入力検証がないことです。(check_via_address コア関数に追加のエラーが存在します: この関数は、入力検証も見逃します。) サービス拒否および任意コード実行を引き起こす可能性がある入力検証の欠落を修正します。(CVE-2018-16657)

  - 5.5.0 より前の Kamailio SIP サーバーは、重複フィールドと長すぎるタグのある INVITE リクエストを不適切に処理するため、バッファオーバーフローを引き起こし、サーバーをクラッシュさせたり、他の詳細不明な影響を及ぼしたりする可能性があります。
    (CVE-2020-27507)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Henning Westerholt氏は、非常に高速、動的で構成可能なSIPサーバーである、kamailioのViaヘッダー処理に関連する欠陥を発見しました。認証されていない攻撃者がこの欠陥を利用して、無効なViaヘッダーを持つ特別に細工されたSIPメッセージを介してサービス拒否攻撃を仕掛ける可能性があります。

kamailio SIPサーバーにサービス拒否および任意のコード実行の脆弱性があることが発見されました。

無効な「Via」ヘッダーを持つ特別に細工されたSIPメッセージにより、入力検証がないため、セグメンテーション違反とKamailioのクラッシュが発生する可能性があります。

Debian 8「Jessie」では、この問題はkamailioのバージョン4.2.0-2+deb8u5で修正されました。

kamailioパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-6022-1 公告中提及的多個弱點影響 。

  - 在 Kamailio 5.0.7 之前版本和 5.1.4 之前的 5.1.x 版中，具有無效 Via 標頭的特製 SIP 訊息會造成區段錯誤並使 Kamailio 當機。引致此問題的原因是，用於計算 To 標籤的 CRC 雜湊的 critt_string_array 核心函式缺少輸入驗證。(check_via_address 核心函式中存在另一個錯誤：此函式亦缺少輸入驗證 ) 這可導致拒絕服務，並可能引致任意程式碼執行弱點。(CVE-2018-16657)

  - 5.5.0 版之前的 Kamailio SIP 伺服器不當處理含有重複欄位和過長標籤的 INVITE 要求，導致緩衝區溢位，進而造成伺服器當機，亦可能造成其他不明影響。
    (CVE-2020-27507)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Henning Westerholt 發現一個與 kamailio (一種非常快速、劇烈變化且可配置的 SIP 伺服器) 中 Via 標頭處理有關的缺陷。未經驗證的攻擊者可以利用此缺陷，透過具有無效 Via 標頭的特製 SIP 訊息，裝載拒絕服務攻擊。

據發現，在 kamailio SIP 伺服器中存在一個拒絕服務和可能的任意程式碼執行弱點。具有無效 'Via’ 標頭的特製 SIP 訊息可因為缺少輸入驗證，造成分割錯誤並損毀 Kamailio。針對 Debian 8「Jessie」，此問題已在 kamailio 的 4.2.0-2+deb8u5 版本中修正。建議您升級 kamailio 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-6022-1 公告中提及的多个漏洞影响。

  - 在 Kamailio 5.0.7 之前版本和低于 5.1.4 的 5.1.x 版中，具有无效 Via 标头的特制 SIP 消息可造成段错误并使 Kamailio 崩溃。造成此问题的原因是，用于计算 To 标签的 CRC 哈希值的 critt_string_array 核心函数中缺少输入验证。（check_via_address 核心函数中存在另一个错误：此函数也缺少输入验证）这可导致拒绝服务，并可能引致任意代码执行漏洞。(CVE-2018-16657)

  - 5.5.0 之前版本的 Kamailio SIP 服务器未正确处理具有重复字段和超长标签的 INVITE 请求，造成缓冲区溢出，从而导致服务器崩溃或可能产生其他不明影响。
    (CVE-2020-27507)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Henning Westerholt 发现，与高速、动态、可配置的 SIP 服务器 kamailio 中 Via 标头处理相关的缺陷。未经身份验证的攻击者可能会利用此缺陷，通过特别构建的带有无效 Via 标头的 SIP 消息，挂载拒绝服务攻击。

kamailio SIP 服务器中发现拒绝服务和可能的任意代码执行漏洞。由于缺少输入验证，因此特别构建的带有无效“Via”标头的 SIP 消息可能会造成段错误和 Kamailio 崩溃。对于 Debian 8“Jessie”，这一问题已在 kamailio 版本 4.2.0-2+deb8u5 中修复。建议您升级 kamailio 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
117464	Debian DLA-1503-1 : kamailio security update	Nessus	Debian Local Security Checks	2018/9/13	2021/1/11	critical
117437	Debian DSA-4292-1 : kamailio - security update	Nessus	Debian Local Security Checks	2018/9/12	2018/11/16	critical
174344	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Kamailio vulnerabilities (USN-6022-1)	Nessus	Ubuntu Local Security Checks	2023/4/14	2023/10/20	critical
174344	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Kamailio の脆弱性 (USN-6022-1)	Nessus	Ubuntu Local Security Checks	2023/4/14	2023/10/20	critical
117437	DebianDSA-4292-1：kamailio - セキュリティ更新	Nessus	Debian Local Security Checks	2018/9/12	2018/11/16	critical
117464	Debian DLA-1503-1: kamailioのセキュリティ更新	Nessus	Debian Local Security Checks	2018/9/13	2021/1/11	critical
174344	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Kamailio 弱點 (USN-6022-1)	Nessus	Ubuntu Local Security Checks	2023/4/14	2023/10/20	critical
117437	Debian DSA-4292-1：kamailio - 安全性更新	Nessus	Debian Local Security Checks	2018/9/12	2018/11/16	critical
117464	Debian DLA-1503-1：kamailio 安全性更新	Nessus	Debian Local Security Checks	2018/9/13	2021/1/11	critical
174344	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Kamailio 漏洞 (USN-6022-1)	Nessus	Ubuntu Local Security Checks	2023/4/14	2023/10/20	critical
117437	Debian DSA-4292-1：kamailio - 安全更新	Nessus	Debian Local Security Checks	2018/9/12	2018/11/16	critical
117464	Debian DLA-1503-1：kamailio 安全更新	Nessus	Debian Local Security Checks	2018/9/13	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical