Patch Ticker

Kamailio ims_qos_npn 모듈 버퍼 넘침으로 서버 중단 가능

음성 통화 연결 서버(Kamailio)를 요청 하나로 멈출 수 있습니다.

요약

Kamailio의 ims_qos_npn 모듈이 SIP REGISTER 요청의 Via 호스트 값을 길이 검사 없이 46바이트 버퍼에 복사합니다. 인증 없이 보낸 요청 하나로 서버 프로세스가 종료될 수 있습니다.

해당 조건

  • ims_qos_npn 모듈 로드
  • Rx 인터페이스 활성화

대처법

Kamailio 6.1.3과 6.1.4(및 master 브랜치)를 쓰는 경우 더 새 버전인지 확인하고 공식 공지를 읽으세요. 출처에 수정된 버전 번호는 없습니다.

대상 제품과 운영체제

  • Linux
  • Kamailio

CVE 번호

원문 링크

시각

처음 게시

처음 확인