Alfred Farrugia and Sandro Gauci discovered an off-by-one heap overflow in the Kamailio SIP server which could result in denial of service and potentially the execution of arbitrary code.

Alfred Farrugia氏およびSandro Gauci氏は、Kamailio SIPサーバーでoff-by-oneヒープオーバーフローを発見しました。これにより、サービス拒否が発生し、任意のコードが実行される可能性があります。

Alfred Farrugia 和 Sandro Gauci 發現 Kamailio SIP 伺服器中存在一個差一堆積溢位錯誤，會造成拒絕服務或可能執行任意程式碼。

據發現，透過使用特製的訊息，可惡意利用 Kamailio 來造成緩衝區溢位問題。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alfred Farrugia 和 Sandro Gauci 在 Kamailio SIP 服务器中发现一个差一堆溢出，可导致拒绝服务，并且可能导致执行任意代码。

发现可通过特别构建的消息利用 Kamailio，该消息可导致缓冲区溢出问题。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

A specially crafted REGISTER message with a malformed branch or From tag triggers an off-by-one heap-based buffer overflow in the tmx_check_pretran function in modules/tmx/tmx_pretran.c

The remote Ubuntu 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-4240-1 advisory.

    It was discovered that Kamailio incorrectly handled a specially crafted file. An attacker could possibly     use this issue to cause a denial of service or other unspecified impact.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バッファオーバーフローの問題を引き起こす可能性のある特別に細工されたメッセージを使用することで、Kamailioが悪用される可能性があることが判明しました。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

不適切な形式のブランチまたはFromタグを使用して特別に細工されたREGISTERメッセージにより、modules/tmx/tmx_pretran.cのtmx_check_pretran関数でoff-by-oneヒープベースのバッファオーバーフローが発生

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108570	Debian DSA-4148-1 : kamailio - security update	Nessus	Debian Local Security Checks	2018/3/23	2024/12/10	critical
108570	DebianDSA-4148-1：kamailio - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/23	2024/12/10	critical
108570	Debian DSA-4148-1：kamailio - 安全性更新	Nessus	Debian Local Security Checks	2018/3/23	2024/12/10	critical
133039	Ubuntu 16.04 LTS：Kamailio 弱點 (USN-4240-1)	Nessus	Ubuntu Local Security Checks	2020/1/17	2024/8/29	critical
108570	Debian DSA-4148-1：kamailio - 安全更新	Nessus	Debian Local Security Checks	2018/3/23	2024/12/10	critical
133039	Ubuntu 16.04 LTS：Kamailio 漏洞 (USN-4240-1)	Nessus	Ubuntu Local Security Checks	2020/1/17	2024/8/29	critical
109662	FreeBSD : kamailio - buffer overflow (5af6378b-bd88-4997-bccc-b9ba2daecdd2)	Nessus	FreeBSD Local Security Checks	2018/5/10	2024/10/11	critical
133039	Ubuntu 16.04 LTS : Kamailio vulnerability (USN-4240-1)	Nessus	Ubuntu Local Security Checks	2020/1/17	2024/8/29	critical
133039	Ubuntu 16.04 LTS: Kamailioの脆弱性（USN-4240-1）	Nessus	Ubuntu Local Security Checks	2020/1/17	2024/8/29	critical
109662	FreeBSD : kamailio - バッファオーバーフロー（5af6378b-bd88-4997-bccc-b9ba2daecdd2）	Nessus	FreeBSD Local Security Checks	2018/5/10	2024/10/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical