CVE-2025-53399
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W Sipwise rtpengine przed wersją 13.4.1.1 wykryto błąd walidacji pochodzenia w logice uczenia się punktów końcowych rdzenia przekazywania multimediów. Umożliwia on zdalnym atakującym wstrzykiwanie lub przechwytywanie strumieni RTP/SRTP za pomocą pakietów RTP, z wyjątkiem sytuacji, gdy przekaźnik jest skonfigurowany z restrykcyjnym źródłem i wyłączonym uczeniem się.
Ocena ryzyka
Organizacja narażona jest na podsłuchiwanie lub modyfikację strumieni audio/wideo w czasie rzeczywistym, co może prowadzić do wycieku poufnych danych lub naruszenia integralności komunikacji.
Rekomendacja
Należy niezwłocznie zaktualizować Sipwise rtpengine do wersji 13.4.1.1 lub nowszej. W konfiguracji włączyć tryb restrykcyjnego źródła oraz flagę recrypt, aby w pełni zabezpieczyć się przed atakami na SRTP.
Oryginalny opis (angielski, źródło NVD)
In Sipwise rtpengine before 13.4.1.1, an origin-validation error in the endpoint-learning logic of the media-relay core allows remote attackers to inject or intercept RTP/SRTP media streams via RTP packets (except when the relay is configured for strict source and learning disabled). Version 13.4.1.1 fixes the heuristic mode by limiting exposure to the first five packets, and introduces a recrypt flag that fully prevents SRTP attacks when both mitigations are enabled.