Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
libpj2
(any)
libpjlib-util2
(any)
libpjmedia2
(any)
libpjmedia-audiodev2
(any)
libpjmedia-codec2
(any)
libpjmedia-videodev2
(any)
libpjnath2
(any)
libpjproject-dev
(any)
libpjsip2
(any)
libpjsip-simple2
(any)
libpjsip-ua2
(any)
libpjsua2
(any)
libpjsua2-2v5
(any)
python-pjproject
(any)
Описание
В PJSIP/PJProject, библиотеке передачи мультимедиа, были обнаружены
многочисленные уязвимости, которые могут приводить к отказу в обслуживании
в ходе обработки SIP и SDP-сообщений, а также ioqueue-ключей.
В стабильном выпуске (stretch) эти проблемы были исправлены в
version 2.5.5~dfsg-6+deb9u1.
Рекомендуется обновить пакеты pjproject.
С подробным статусом поддержки безопасности pjproject можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу:
https://security-tracker.debian.org/tracker/pjproject">https://security-tracker.debian.org/tracker/pjproject">https://security-tracker.debian.org/tracker/pjproject
многочисленные уязвимости, которые могут приводить к отказу в обслуживании
в ходе обработки SIP и SDP-сообщений, а также ioqueue-ключей.
В стабильном выпуске (stretch) эти проблемы были исправлены в
version 2.5.5~dfsg-6+deb9u1.
Рекомендуется обновить пакеты pjproject.
С подробным статусом поддержки безопасности pjproject можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу:
https://security-tracker.debian.org/tracker/pjproject">https://security-tracker.debian.org/tracker/pjproject">https://security-tracker.debian.org/tracker/pjproject
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libpj2 - 2.5.5~dfsg-6+deb9u1
libpjlib-util2 - 2.5.5~dfsg-6+deb9u1
libpjmedia-audiodev2 - 2.5.5~dfsg-6+deb9u1
libpjmedia-codec2 - 2.5.5~dfsg-6+deb9u1
libpjmedia-videodev2 - 2.5.5~dfsg-6+deb9u1
libpjmedia2 - 2.5.5~dfsg-6+deb9u1
libpjnath2 - 2.5.5~dfsg-6+deb9u1
libpjproject-dev - 2.5.5~dfsg-6+deb9u1
libpjsip-simple2 - 2.5.5~dfsg-6+deb9u1
libpjsip-ua2 - 2.5.5~dfsg-6+deb9u1
libpjsip2 - 2.5.5~dfsg-6+deb9u1
libpjsua2 - 2.5.5~dfsg-6+deb9u1
libpjsua2-2v5 - 2.5.5~dfsg-6+deb9u1
python-pjproject - 2.5.5~dfsg-6+deb9u1
Debian GNU/Linux 9:
noarch:
libpj2 - 2.5.5~dfsg-6+deb9u1
libpjlib-util2 - 2.5.5~dfsg-6+deb9u1
libpjmedia-audiodev2 - 2.5.5~dfsg-6+deb9u1
libpjmedia-codec2 - 2.5.5~dfsg-6+deb9u1
libpjmedia-videodev2 - 2.5.5~dfsg-6+deb9u1
libpjmedia2 - 2.5.5~dfsg-6+deb9u1
libpjnath2 - 2.5.5~dfsg-6+deb9u1
libpjproject-dev - 2.5.5~dfsg-6+deb9u1
libpjsip-simple2 - 2.5.5~dfsg-6+deb9u1
libpjsip-ua2 - 2.5.5~dfsg-6+deb9u1
libpjsip2 - 2.5.5~dfsg-6+deb9u1
libpjsua2 - 2.5.5~dfsg-6+deb9u1
libpjsua2-2v5 - 2.5.5~dfsg-6+deb9u1
python-pjproject - 2.5.5~dfsg-6+deb9u1
Ссылки
http://www.debian.org/security/dsa-4170/
Источник: CVE
Наименование: CVE-2017-16875
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16875
Источник: CVE
Наименование: CVE-2018-1000099
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000099
Источник: CVE
Наименование: CVE-2018-1000098
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000098
Источник: CVE
Наименование: CVE-2017-16872
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16872
Источник: CVE
Наименование: CVE-2017-16875
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16875
Источник: CVE
Наименование: CVE-2018-1000099
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000099
Источник: CVE
Наименование: CVE-2018-1000098
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000098
Источник: CVE
Наименование: CVE-2017-16872
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16872
