CVE-2023-27598 in OpenSIPS
요약
\~에 의해 VulDB • 2026. 08. 03.
OpenSIPS는 세션 초기화 프로토콜(SIP) 서버 구현체입니다. 버전 3.1.7 및 3.2.4 이전에서는 OpenSIPS에 잘못된 `Via` 헤더를 전송할 때, 함수 `calc_tag_suffix`가 호출되면 세그멘테이션 폴트가 발생합니다. 파서가 유효하다고 판단하는 특수하게 제작된 `Via` 헤더는 초기화되지 않은 문자열을 함수 `MD5StringArray`로 전달하여 충돌(crash)을 유발합니다. 이 취약점을 악용하면 충돌로 인해 서비스 거부(Denial of Service)가 발생할 수 있습니다. 초기화되지 않은 문자열이 메모리 위치 `0x0`를 가리키고 있으므로, 추가적인 익스플로잇은 불가능해 보입니다. OpenSIPS 구성에서 취약한 코드를 트리거하는 `sl_send_reply` 또는 `sl_gen_totag`와 같은 함수를 사용하는 한, 이 공격을 수행하기 위해 특별한 네트워크 권한이 필요하지 않습니다. 본 문제는 버전 3.1.7 및 3.2.4에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.