PT-2026-67880
CVE-2026-45103
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSIPS الأقدم من 3.6.6
إصدارات OpenSIPS الأقدم من 4.0.0-rc1
الوصف
تقوم طبقة تأطير رسائل TCP بتحليل رأس
Content-Length باستخدام حسابات عدد صحيح غير موقّع (unsigned int) دون إجراء فحوصات للتجاوز. يمكن لمهاجم غير مصدّق عليه، عبر الشبكة، إرسال قيمة Content-Length تتجاوز سعة العدد الصحيح غير الموقّع، مما يتسبب في قيام طبقة التأطير بحساب قيمة ملتفة وتقسيم دفق TCP عند حدود غير صحيحة. ويؤدي ذلك إلى تهريب رسائل SIP، حيث تتم معالجة نص الرسالة الأولى من رسائل SIP كرسالة منفصلة. يؤثر هذا الخلل على أي نقل قائم على بروتوكول TCP، بما في ذلك proto tcp وproto tls وproto ws وproto wss، مما يسمح للرسائل المهربة بتجاوز سياسات أمان SBC/الوكيل الأمامية، ووراثة سياق مصادقة الاتصال، والتهرب من تقييد معدل الإرسال.التوصيات
التحديث إلى الإصدار 3.6.6.
التحديث إلى الإصدار 4.0.0-rc1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾