CVE-2026-45809 in OpenSIPS
要約
〜によって VulDB • 2026年08月05日
OpenSIPSはSession Initiation Protocol (SIP)サーバーの実装です。バージョン3.6.6より前および4.0.0-rc1より前は、watcherinfo生成機能にサービス妨害（DoS）の脆弱性があります。攻撃者は、長いFrom URIを持つSUBSCRIBE Event: presenceリクエストを送信することで過大なwatcherエントリを作成し、同じpresenterに対してpresence.winfoによるwatcherinfo XML生成をトリガーすることができます。OpenSIPSは保存されたwatcher URIを固定サイズのスタックバッファにコピーするため、オーバーフローが発生してプロセスがクラッシュします。リモート攻撃者は、handle_subscribe()とwatcherinfo (presence.winfo)の生成を許可するデプロイメントにおいて、OpenSIPSワーカーをクラッシュさせることができます。この問題は構成依存であり、presenceおよびpresence_xmlモジュールがロードされ、SUBSCRIBEルーティングに到達可能である必要があります。本脆弱性はバージョン3.6.6および4.0.0-rc1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.