CVE-2020-27507
The Kamailio SIP before 5.5.0 server mishandles INVITE requests with d ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Ubuntu (orta).
Açıklama
The Kamailio SIP before 5.5.0 server mishandles INVITE requests with duplicated fields and overlength tag, leading to a buffer overflow that crashes the server or possibly have unspecified other impact.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 10 | kamailio | 5.2.1-1+deb10u1 |
| debian 11 | kamailio | 5.4.2-1 |
| debian 12 | kamailio | 5.4.2-1 |
| debian 13 | kamailio | 5.4.2-1 |
| debian 14 | kamailio | 5.4.2-1 |
| echo | kamailio | 5.4.2-1 |
| ubuntu 16.04-ESM | kamailio | 4.3.4-1.1ubuntu2.1+esm1 |
| ubuntu 18.04-ESM | kamailio | 5.1.2-1ubuntu2+esm1 |
| ubuntu 20.04-ESM | kamailio | 5.3.2-1ubuntu0.1~esm1 |