CVE-2015-1590
WysokieStreszczenie
Narzędzie administracyjne kamcmd oraz domyślna konfiguracja w kamailio przed wersją 4.3.0 wykorzystują katalog /tmp/kamailio_ctl.
Ocena ryzyka
Użycie katalogu /tmp może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi, co stwarza ryzyko dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji kamailio 4.3.0 lub nowszej oraz zmianę konfiguracji, aby unikać użycia katalogu /tmp.
Inne podatności w kamailio
Zobacz wszystkie- CVE-2015-1591Wysokie
Wersje kamailio przed 4.2.0-2 mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
- CVE-2013-7426Krytyczne
W podatności CVE-2013-7426 zidentyfikowano niebezpieczną obsługę plików tymczasowych w kamailio 4.0.1, która dotyczy pliku /tmp/kamailio_fifo. Może to prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2026-39864Średnie
Kamailio przed wersjami 6.0.5 i 5.8.7 zawiera podatność na odczyt poza zakresem w module auth. Specjalnie spreparowany pakiet SIP może spowodować awarię procesu (DoS) po pomyślnym uwierzytelnieniu użytkownika bez backendu bazy danych.
- CVE-2026-39863Wysokie
W Kamailio (dawniej OpenSER i SER) przed wersjami 6.1.1, 6.0.6 i 5.8.8 występuje podatność na odczyt poza zakresem w rdzeniu systemu. Zdalny atakujący może wysłać specjalnie spreparowany pakiet danych przez TCP, powodując awarię procesu (odmowę usługi). Problem dotyczy instancji Kamailio z nasłuchiwaniem TCP lub TLS.
Oryginalny opis (angielski, źródło NVD)
The kamcmd administrative utility and default configuration in kamailio before 4.3.0 use /tmp/kamailio_ctl.