PT-2026-67865
CVE-2026-45084
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSIPS من 3.4.0 إلى 3.6.5
الوصف
توجد مشكلة رفض الخدمة في وحدة التواجد الخاصة بخادم بروتوكول بدء الجلسة (SIP) هذا. عندما تقوم الدالة
handle publish() بمعالجة طلب SIP PUBLISH يحتوي على رأس Event: presence ونص الرسالة بينما يكون خيار التكوين enable sphere check=1 نشطًا، فإنها تستدعي الماكرو get content type() دون تنفيذ parse content type hdr() مسبقًا. يؤدي هذا التسلسل إلى إزالة مرجعية حالة تحليل Content-Type غير مهيأة أو ذات القيمة NULL، مما يؤدي إلى تعطل النظام. على وجه التحديد، إذا كان رأس Content-Type موجودًا ولكن لم يتم تحليله، فإن msg->content type->parsed تكون NULL؛ وإذا كان الرأس مفقودًا تمامًا، فإن msg->content type تكون NULL. يمكن لمهاجم عن بُعد إحداث هذا التعطل عبر طلب PUBLISH واحد عبر بروتوكول UDP أو TCP. ولا يفرض مسار الكود المعرض للخطر أي مصادقة.التوصيات
قم بالتحديث إلى الإصدار 3.6.6 أو 4.0.0-rc1.
كإجراء تخفيفي مؤقت، اضبط خيار التكوين
enable sphere check على 0. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾