CVE-2026-82608
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w Kamailio do wersji 5.5.0/6.0.7 w funkcji get_4bytes pliku cxdx_avp.c komponentu AVP Handler prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atak może prowadzić do ujawnienia danych lub awarii usługi. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Zaleca się zastosowanie poprawki (commit abb5d60af6eefbd367bf6588c5589566b090e272) lub aktualizację do nowszej wersji Kamailio, jeśli jest dostępna.
Inne podatności w Kamailio
Zobacz wszystkie- CVE-2015-1590Wysokie
Narzędzie administracyjne kamcmd oraz domyślna konfiguracja w kamailio przed wersją 4.3.0 wykorzystują katalog /tmp/kamailio_ctl.
- CVE-2015-1591Wysokie
Wersje kamailio przed 4.2.0-2 mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
- CVE-2013-7426Krytyczne
W podatności CVE-2013-7426 zidentyfikowano niebezpieczną obsługę plików tymczasowych w kamailio 4.0.1, która dotyczy pliku /tmp/kamailio_fifo. Może to prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2026-52023Wysokie
Problem w kamailio v.6.1.1 i wcześniejszych pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez moduł ims_registrar_pcscf, konkretnie ścieżkę pcscf_save_pending/save_pending oraz parsowanie security-agreement w sec_agree.c:parse_sec_agree().
- CVE-2026-52022Wysokie
Podatność w Kamailio w wersji 6.1.1 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponenty obsługi rejestracji IMS P-CSCF.
- CVE-2026-39864Średnie
Kamailio przed wersjami 6.0.5 i 5.8.7 zawiera podatność na odczyt poza zakresem w module auth. Specjalnie spreparowany pakiet SIP może spowodować awarię procesu (DoS) po pomyślnym uwierzytelnieniu użytkownika bez backendu bazy danych.
- CVE-2026-39863Wysokie
W Kamailio (dawniej OpenSER i SER) przed wersjami 6.1.1, 6.0.6 i 5.8.8 występuje podatność na odczyt poza zakresem w rdzeniu systemu. Zdalny atakujący może wysłać specjalnie spreparowany pakiet danych przez TCP, powodując awarię procesu (odmowę usługi). Problem dotyczy instancji Kamailio z nasłuchiwaniem TCP lub TLS.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Kamailio up to 5.5.0/6.0.7. This affects the function get_4bytes of the file src/modules/ims_registrar_scscf/cxdx_avp.c of the component AVP Handler. Executing a manipulation can lead to out-of-bounds read. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. This patch is called abb5d60af6eefbd367bf6588c5589566b090e272. It is advisable to implement a patch to correct this issue. The vendor points out, that "[v]ersion 5.5.0 is old and not maintained anymore."