VDB-189697 · CVE-2021-41141 · GHSA-8fmx-hqw7-6gmc

PJSIP 迄 2.11.1 Lock サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.7	$0-$5k	0.00

要約情報

このたび、PJSIP 迄 2.11.1において、問題があるに分類される脆弱性が見つかりました。この問題により影響を受けるのは、コンポーネント【Lock Handler】の未知の機能です。この操作は、未知の弱点を引き起こします。この脆弱性はCVE-2021-41141という名称で流通しています。攻撃はリモートから実行できます。この脆弱性を修正するためにパッチを適用してください。

このたび、PJSIP 迄 2.11.1において、問題があるに分類される脆弱性が見つかりました。この問題により影響を受けるのは、コンポーネント【Lock Handler】の未知の機能です。この操作は、未知の弱点を引き起こします。問題をCWEで宣言すると、CWE-667 になります。この弱点は 2022年01月05日に発表されました、GHSA-8fmx-hqw7-6gmcとして。アドバイザリはgithub.comから入手可能です。

この脆弱性はCVE-2021-41141という名称で流通しています。 CVEが2021年09月15日に割り当てられました。攻撃はリモートから実行できます。テクニカルな情報はありません。攻撃の実行には高い複雑性が求められます。悪用の難易度が高いとされています。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

パッチの名前は1aa2c0e0fb60a1b0bf793e0d834073ffe50fb196です。修正パッチはgithub.comからダウンロード可能です。この脆弱性を修正するためにパッチを適用してください。