Рекомендация Debian по безопасности
DSA-4292-1 kamailio -- обновление безопасности
- Дата сообщения:
- 11.09.2018
- Затронутые пакеты:
- kamailio
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 908324.
В каталоге Mitre CVE: CVE-2018-16657. - Более подробная информация:
-
Хеннинг Вестерхольт обнаружил уязвимость, связанную с обработкой заголовков Via в kamailio, очень быстром динамическом и настраиваемом SIP-сервере. Неаутентифицированный злоумышленник может использовать эту уязвимость для вызова отказа в обслуживании с помощью специально сформированного SIP-сообщения с некорректным заголовком Via.
В стабильном выпуске (stretch) эта проблема была исправлена в версии 4.4.4-2+deb9u3.
Рекомендуется обновить пакеты kamailio.
С подробным статусом поддержки безопасности kamailio можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/kamailio