CVE-2016-2385
KrytyczneStreszczenie
W module SEAS w Kamailio przed wersją 4.3.5 występuje przepełnienie bufora oparte na stercie w funkcji encode_msg, co pozwala zdalnym atakującym na spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie dużego pakietu SIP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu lub przejęcia kontroli nad nim, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Kamailio do wersji 4.3.5 lub nowszej, aby usunąć tę podatność oraz monitorowanie ruchu SIP w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the encode_msg function in encode_msg.c in the SEAS module in Kamailio (formerly OpenSER and SER) before 4.3.5 allows remote attackers to cause a denial of service (memory corruption and process crash) or possibly execute arbitrary code via a large SIP packet.