The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3438 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3438-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                           Chris Lamb     May 30, 2023                                  https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : kamailio     Version        : 5.2.1-1+deb10u1     CVE ID         : CVE-2020-27507

    It was discovered that there was a potential denial-of-service (DoS)     attack in the Kamailio SIP telephony server. This was caused by the     Kamailio server mishandling INVITE requests with duplicated fields.

    For Debian 10 buster, this problem has been fixed in version     5.2.1-1+deb10u1.

    We recommend that you upgrade your kamailio packages.

    For the detailed security status of kamailio please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/kamailio

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6022-1 advisory.

    It was discovered that Kamailio did not properly sanitize SIP messages under certain circumstances. An     attacker could use this vulnerability to cause a denial of service or possibly execute arbitrary code.
    This issue only affected Ubuntu 16.04 ESM and 18.04 ESM. (CVE-2018-16657)

    It was discovered that Kamailio did not properly validate INVITE requests under certain circumstances. An     attacker could use this vulnerability to cause a denial of service or possibly execute arbitrary code.
    (CVE-2020-27507)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3438 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.5.0 より前の Kamailio SIP サーバーは、重複フィールドと長すぎるタグのある INVITE リクエストを不適切に処理するため、バッファオーバーフローを引き起こし、サーバーをクラッシュさせたり、他の詳細不明な影響を及ぼしたりする可能性があります。
    (CVE-2020-27507)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-6022-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.7 より前の Kamailio および 5.1.4 より前の 5.1.x では、無効な Via ヘッダーのある細工された SIP メッセージにより、セグメンテーション違反が発生し、Kamailio がクラッシュします。原因は、To タグの CRC ハッシュを計算するための crcitt_string_array コア関数に入力検証がないことです。(check_via_address コア関数に追加のエラーが存在します: この関数は、入力検証も見逃します。) サービス拒否および任意コード実行を引き起こす可能性がある入力検証の欠落を修正します。(CVE-2018-16657)

  - 5.5.0 より前の Kamailio SIP サーバーは、重複フィールドと長すぎるタグのある INVITE リクエストを不適切に処理するため、バッファオーバーフローを引き起こし、サーバーをクラッシュさせたり、他の詳細不明な影響を及ぼしたりする可能性があります。
    (CVE-2020-27507)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3438 公告中提及的一個弱點影響。

  - 5.5.0 版之前的 Kamailio SIP 伺服器不當處理含有重複欄位和過長標籤的 INVITE 要求，導致緩衝區溢位，進而造成伺服器當機，亦可能造成其他不明影響。
    (CVE-2020-27507)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3438 公告中提及的一个漏洞影响。

  - 5.5.0 之前版本的 Kamailio SIP 服务器未正确处理具有重复字段和超长标签的 INVITE 请求，造成缓冲区溢出，从而导致服务器崩溃或可能产生其他不明影响。
    (CVE-2020-27507)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-6022-1 公告中提及的多个漏洞影响。

  - 在 Kamailio 5.0.7 之前版本和低于 5.1.4 的 5.1.x 版中，具有无效 Via 标头的特制 SIP 消息可造成段错误并使 Kamailio 崩溃。造成此问题的原因是，用于计算 To 标签的 CRC 哈希值的 critt_string_array 核心函数中缺少输入验证。（check_via_address 核心函数中存在另一个错误：此函数也缺少输入验证）这可导致拒绝服务，并可能引致任意代码执行漏洞。(CVE-2018-16657)

  - 5.5.0 之前版本的 Kamailio SIP 服务器未正确处理具有重复字段和超长标签的 INVITE 请求，造成缓冲区溢出，从而导致服务器崩溃或可能产生其他不明影响。
    (CVE-2020-27507)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-6022-1 公告中提及的多個弱點影響 。

  - 在 Kamailio 5.0.7 之前版本和 5.1.4 之前的 5.1.x 版中，具有無效 Via 標頭的特製 SIP 訊息會造成區段錯誤並使 Kamailio 當機。引致此問題的原因是，用於計算 To 標籤的 CRC 雜湊的 critt_string_array 核心函式缺少輸入驗證。(check_via_address 核心函式中存在另一個錯誤：此函式亦缺少輸入驗證 ) 這可導致拒絕服務，並可能引致任意程式碼執行弱點。(CVE-2018-16657)

  - 5.5.0 版之前的 Kamailio SIP 伺服器不當處理含有重複欄位和過長標籤的 INVITE 要求，導致緩衝區溢位，進而造成伺服器當機，亦可能造成其他不明影響。
    (CVE-2020-27507)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
176485	Debian dla-3438 : kamailio - security update	Nessus	Debian Local Security Checks	5/30/2023	1/22/2025	critical
174344	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Kamailio vulnerabilities (USN-6022-1)	Nessus	Ubuntu Local Security Checks	4/14/2023	9/3/2025	critical
176485	Debian DLA-3438-1: kamailio - LTS セキュリティ更新	Nessus	Debian Local Security Checks	5/30/2023	1/22/2025	critical
174344	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Kamailio の脆弱性 (USN-6022-1)	Nessus	Ubuntu Local Security Checks	4/14/2023	9/3/2025	critical
176485	Debian DLA-3438-1：kamailio - LTS 安全性更新	Nessus	Debian Local Security Checks	5/30/2023	1/22/2025	critical
176485	Debian DLA-3438-1：kamailio - LTS 安全更新	Nessus	Debian Local Security Checks	5/30/2023	1/22/2025	critical
174344	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Kamailio 漏洞 (USN-6022-1)	Nessus	Ubuntu Local Security Checks	4/14/2023	9/3/2025	critical
174344	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Kamailio 弱點 (USN-6022-1)	Nessus	Ubuntu Local Security Checks	4/14/2023	9/3/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical