Kamailio ims_registrar_pcscf 버퍼 오버플로로 P-CSCF 중단 가능
통화 연결 서버가 패킷 하나로 멈출 수 있습니다!
요약
Kamailio의 ims_registrar_pcscf 모듈이 reginfo NOTIFY 메시지의 포트 값을 길이 검사 없이 5바이트 스택 버퍼에 복사합니다. 인증하지 않은 원격 공격자가 UDP 패킷 하나로 P-CSCF 프로세스를 종료시킬 수 있습니다.
해당 조건
- ims_registrar_pcscf 모듈 사용
- subscribe_to_reginfo = 1 설정
대처법
수정된 버전은 아직 확인되지 않았습니다. Kamailio 6.1.3 또는 6.1.4를 쓰는지 확인하고, 공식 이슈 #4954에서 업데이트 소식을 확인하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: github.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인