CVE-2015-1591
WysokieStreszczenie
Wersje kamailio przed 4.2.0-2 mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów i danych przez lokalnych użytkowników.
Rekomendacja
Zaleca się aktualizację kamailio do wersji 4.2.0-2 lub nowszej, aby zniwelować tę podatność.
Inne podatności w kamailio
Zobacz wszystkie- CVE-2015-1590Wysokie
Narzędzie administracyjne kamcmd oraz domyślna konfiguracja w kamailio przed wersją 4.3.0 wykorzystują katalog /tmp/kamailio_ctl.
- CVE-2013-7426Krytyczne
W podatności CVE-2013-7426 zidentyfikowano niebezpieczną obsługę plików tymczasowych w kamailio 4.0.1, która dotyczy pliku /tmp/kamailio_fifo. Może to prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2026-39864Średnie
Kamailio przed wersjami 6.0.5 i 5.8.7 zawiera podatność na odczyt poza zakresem w module auth. Specjalnie spreparowany pakiet SIP może spowodować awarię procesu (DoS) po pomyślnym uwierzytelnieniu użytkownika bez backendu bazy danych.
- CVE-2026-39863Wysokie
W Kamailio (dawniej OpenSER i SER) przed wersjami 6.1.1, 6.0.6 i 5.8.8 występuje podatność na odczyt poza zakresem w rdzeniu systemu. Zdalny atakujący może wysłać specjalnie spreparowany pakiet danych przez TCP, powodując awarię procesu (odmowę usługi). Problem dotyczy instancji Kamailio z nasłuchiwaniem TCP lub TLS.
Oryginalny opis (angielski, źródło NVD)
The kamailio build in kamailio before 4.2.0-2 process allows local users to gain privileges.