CVE-2026-82608
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w Kamailio do wersji 5.5.0/6.0.7 w funkcji get_4bytes pliku cxdx_avp.c komponentu AVP Handler prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atak może prowadzić do ujawnienia danych lub awarii usługi. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Zaleca się zastosowanie poprawki (commit abb5d60af6eefbd367bf6588c5589566b090e272) lub aktualizację do nowszej wersji Kamailio, jeśli jest dostępna.
Inne podatności w Kamailio
Zobacz wszystkie- CVE-2015-1590Wysokie
Narzędzie administracyjne kamcmd oraz domyślna konfiguracja w kamailio przed wersją 4.3.0 wykorzystują katalog /tmp/kamailio_ctl.
- CVE-2015-1591Wysokie
Wersje kamailio przed 4.2.0-2 mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
- CVE-2013-7426Krytyczne
W podatności CVE-2013-7426 zidentyfikowano niebezpieczną obsługę plików tymczasowych w kamailio 4.0.1, która dotyczy pliku /tmp/kamailio_fifo. Może to prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2026-108822Średnie
W systemie Kamailio do wersji 6.0.7/6.1.3 wykryto podatność w funkcji isup_get_calling_party pliku src/modules/sipt/ss7_parser.c w module sipt. Manipulacja argumentem length prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie.
- CVE-2026-93962Wysokie
Słabość w Kamailio do wersji 5.8.8/6.0.7/6.1.4/6.2.0-dev1 dotyczy funkcji shm_malloc w pliku src/modules/cdp/receiver.c komponentu CDP Diameter Receiver. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak może być zdalny, a exploit jest publiczny. Aktualizacja do wersji 6.0.8 rozwiązuje problem.
- CVE-2026-52023Wysokie
Problem w kamailio v.6.1.1 i wcześniejszych pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez moduł ims_registrar_pcscf, konkretnie ścieżkę pcscf_save_pending/save_pending oraz parsowanie security-agreement w sec_agree.c:parse_sec_agree().
- CVE-2026-52022Wysokie
Podatność w Kamailio w wersji 6.1.1 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponenty obsługi rejestracji IMS P-CSCF.
- CVE-2026-39864Średnie
Kamailio przed wersjami 6.0.5 i 5.8.7 zawiera podatność na odczyt poza zakresem w module auth. Specjalnie spreparowany pakiet SIP może spowodować awarię procesu (DoS) po pomyślnym uwierzytelnieniu użytkownika bez backendu bazy danych.
- CVE-2026-39863Wysokie
W Kamailio (dawniej OpenSER i SER) przed wersjami 6.1.1, 6.0.6 i 5.8.8 występuje podatność na odczyt poza zakresem w rdzeniu systemu. Zdalny atakujący może wysłać specjalnie spreparowany pakiet danych przez TCP, powodując awarię procesu (odmowę usługi). Problem dotyczy instancji Kamailio z nasłuchiwaniem TCP lub TLS.
- CVE-2025-12207Niskie
W Kamailio 5.5 funkcja yyerror_at w pliku src/core/cfg.y (obsługa reguł gramatycznych) powoduje dereferencję wskaźnika null. Atak wymaga lokalnego dostępu i manipulacji plikami konfiguracyjnymi. Istnienie podatności jest kwestionowane, a producent nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Kamailio up to 5.5.0/6.0.7. This affects the function get_4bytes of the file src/modules/ims_registrar_scscf/cxdx_avp.c of the component AVP Handler. Executing a manipulation can lead to out-of-bounds read. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. This patch is called abb5d60af6eefbd367bf6588c5589566b090e272. It is advisable to implement a patch to correct this issue. The vendor points out, that "[v]ersion 5.5.0 is old and not maintained anymore."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS