发布日期:2023-03-15
更新日期:2023-05-24
受影响系统:
OpenSIPS OpenSIPS < 3.2.4
OpenSIPS OpenSIPS < 3.1.7
描述:
CVE(CAN) ID: CVE-2023-27599
OpenSIPS是OpenSIPS个人开发者的一个GPL许可的SIP服务器实现。
OpenSIPS 3.1.7之前版本和3.2.4之前版本存在输入验证错误漏洞,攻击者可利用该漏洞导致程序崩溃,进而造成拒绝服务。
< **>
建议:
厂商补丁:
OpenSIPS
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://opensips.org/pub/audit-2022/opensips-audit-technical-report-full.pdf
浏览次数:30
严重程度:0(网友投票)