CVE-2025-12207
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W Kamailio 5.5 funkcja yyerror_at w pliku src/core/cfg.y (obsługa reguł gramatycznych) powoduje dereferencję wskaźnika null. Atak wymaga lokalnego dostępu i manipulacji plikami konfiguracyjnymi. Istnienie podatności jest kwestionowane, a producent nie odpowiedział.
Ocena ryzyka
Lokalny atakujący może wywołać awarię usługi poprzez spreparowaną konfigurację. Ryzyko jest ograniczone ze względu na wymagany lokalny dostęp i modyfikację plików konfiguracyjnych.
Rekomendacja
Ogranicz lokalny dostęp do serwerów Kamailio i weryfikuj integralność plików konfiguracyjnych. Śledź informacje producenta o łatce.
Inne podatności w Kamailio
Zobacz wszystkie- CVE-2015-1590Wysokie
Narzędzie administracyjne kamcmd oraz domyślna konfiguracja w kamailio przed wersją 4.3.0 wykorzystują katalog /tmp/kamailio_ctl.
- CVE-2015-1591Wysokie
Wersje kamailio przed 4.2.0-2 mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
- CVE-2013-7426Krytyczne
W podatności CVE-2013-7426 zidentyfikowano niebezpieczną obsługę plików tymczasowych w kamailio 4.0.1, która dotyczy pliku /tmp/kamailio_fifo. Może to prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2026-108822Średnie
W systemie Kamailio do wersji 6.0.7/6.1.3 wykryto podatność w funkcji isup_get_calling_party pliku src/modules/sipt/ss7_parser.c w module sipt. Manipulacja argumentem length prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie.
- CVE-2026-93962Wysokie
Słabość w Kamailio do wersji 5.8.8/6.0.7/6.1.4/6.2.0-dev1 dotyczy funkcji shm_malloc w pliku src/modules/cdp/receiver.c komponentu CDP Diameter Receiver. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak może być zdalny, a exploit jest publiczny. Aktualizacja do wersji 6.0.8 rozwiązuje problem.
- CVE-2026-52023Wysokie
Problem w kamailio v.6.1.1 i wcześniejszych pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez moduł ims_registrar_pcscf, konkretnie ścieżkę pcscf_save_pending/save_pending oraz parsowanie security-agreement w sec_agree.c:parse_sec_agree().
- CVE-2026-52022Wysokie
Podatność w Kamailio w wersji 6.1.1 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponenty obsługi rejestracji IMS P-CSCF.
- CVE-2026-82608Wysokie
Podatność w Kamailio do wersji 5.5.0/6.0.7 w funkcji get_4bytes pliku cxdx_avp.c komponentu AVP Handler prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-39864Średnie
Kamailio przed wersjami 6.0.5 i 5.8.7 zawiera podatność na odczyt poza zakresem w module auth. Specjalnie spreparowany pakiet SIP może spowodować awarię procesu (DoS) po pomyślnym uwierzytelnieniu użytkownika bez backendu bazy danych.
- CVE-2026-39863Wysokie
W Kamailio (dawniej OpenSER i SER) przed wersjami 6.1.1, 6.0.6 i 5.8.8 występuje podatność na odczyt poza zakresem w rdzeniu systemu. Zdalny atakujący może wysłać specjalnie spreparowany pakiet danych przez TCP, powodując awarię procesu (odmowę usługi). Problem dotyczy instancji Kamailio z nasłuchiwaniem TCP lub TLS.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Kamailio 5.5. This affects the function yyerror_at of the file src/core/cfg.y of the component Grammar Rule Handler. Such manipulation leads to null pointer dereference. The attack needs to be performed locally. The exploit has been disclosed to the public and may be used. The actual existence of this vulnerability is currently in question. This attack requires manipulating config files which might not be a realistic scenario in many cases. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS