Debians sikkerhedsbulletin

DSA-4292-1 kamailio -- sikkerhedsopdatering

Rapporteret den:

11. sep 2018

Berørte pakker:

kamailio

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 908324.
I Mitres CVE-ordbog: CVE-2018-16657.

Yderligere oplysninger:

Henning Westerholt opdagede en fejl i forbindelse med behandlingen af Via-headeren i kamailio, en meget hurtig, dynamisk og konfigurérbar SIP-server. En uautentificeret angriber kunne drage nytte af fejlen til at iværksætte et lammelsesangreb gennem en særligt fabrikeret SIP-meddelelse, med en ugyldig Via-header.

I den stabile distribution (stretch), er dette problem rettet i version 4.4.4-2+deb9u3.

Vi anbefaler at du opgraderer dine kamailio-pakker.

For detaljeret sikkerhedsstatus vedrørende kamailio, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/kamailio