CVE-2026-46334 in OpenSIPS
요약
\~에 의해 VulDB • 2026. 08. 05.
OpenSIPS는 세션 초기화 프로토콜(SIP) 서버 구현체입니다. 버전 3.6.6 미만 및 4.0.0-rc1 미만에는 SDP 대역폭 라인 파싱 로직에 대한 서비스 거부(Denial of Service, DoS) 취약점이 존재합니다. Content-Type: application/sdp를 사용하고 필수 콜론 구분자가 누락된 손상된 세션 레벨 SDP 대역폭 라인을 포함하는 SIP 요청은 파싱된 SDP 대역폭 메타데이터를 손상시킬 수 있습니다. 이후 라우팅 또는 모듈이 손상된 SDP 상태를 복제할 때(예: 대화 및 QoS 처리 시), OpenSIPS 워커 프로세스가 충돌합니다. 따라서 인증되지 않은 원격 공격자는 공격자가 제어하는 SDP를 파싱하고 대화/QoS 처리를 적용하는 모든 구성에서 충돌을 유발할 수 있습니다. 이 문제는 버전 3.6.6 및 4.0.0-rc1에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.