DSA-4292-1 kamailio -- обновление безопасности

Низкая (0.0)

Debian

kamailio (any) kamailio-autheph-modules (any) kamailio-berkeley-bin (any) kamailio-berkeley-modules (any) kamailio-carrierroute-modules (any) kamailio-cnxcc-modules (any) kamailio-cpl-modules (any) kamailio-dbg (any) kamailio-erlang-modules (any) kamailio-extra-modules (any) kamailio-geoip-modules (any) kamailio-ims-modules (any) kamailio-java-modules (any) kamailio-json-modules (any) kamailio-kazoo-modules (any) kamailio-ldap-modules (any) kamailio-lua-modules (any) kamailio-memcached-modules (any) kamailio-mono-modules (any) kamailio-mysql-modules (any) kamailio-outbound-modules (any) kamailio-perl-modules (any) kamailio-postgres-modules (any) kamailio-presence-modules (any) kamailio-purple-modules (any) kamailio-python-modules (any) kamailio-radius-modules (any) kamailio-redis-modules (any) kamailio-sctp-modules (any) kamailio-snmpstats-modules (any) kamailio-sqlite-modules (any) kamailio-tls-modules (any) kamailio-unixodbc-modules (any) kamailio-utils-modules (any) kamailio-websocket-modules (any) kamailio-xml-modules (any) kamailio-xmpp-modules (any)

Хеннинг Вестерхольт обнаружил уязвимость, связанную с обработкой заголовков Via
в kamailio, очень быстром динамическом и настраиваемом SIP-сервере.
Неаутентифицированный злоумышленник может использовать эту уязвимость для
вызова отказа в обслуживании с помощью специально сформированного SIP-сообщения
с некорректным заголовком Via.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 4.4.4-2+deb9u3.
Рекомендуется обновить пакеты kamailio.
С подробным статусом поддержки безопасности kamailio можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/kamailio">https://security-tracker.debian.org/tracker/kamailio">https://security-tracker.debian.org/tracker/kamailio

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
kamailio - 4.4.4-2+deb9u3
kamailio-autheph-modules - 4.4.4-2+deb9u3
kamailio-berkeley-bin - 4.4.4-2+deb9u3
kamailio-berkeley-modules - 4.4.4-2+deb9u3
kamailio-carrierroute-modules - 4.4.4-2+deb9u3
kamailio-cnxcc-modules - 4.4.4-2+deb9u3
kamailio-cpl-modules - 4.4.4-2+deb9u3
kamailio-dbg - 4.4.4-2+deb9u3
kamailio-erlang-modules - 4.4.4-2+deb9u3
kamailio-extra-modules - 4.4.4-2+deb9u3
kamailio-geoip-modules - 4.4.4-2+deb9u3
kamailio-ims-modules - 4.4.4-2+deb9u3
kamailio-java-modules - 4.4.4-2+deb9u3
kamailio-json-modules - 4.4.4-2+deb9u3
kamailio-kazoo-modules - 4.4.4-2+deb9u3
kamailio-ldap-modules - 4.4.4-2+deb9u3
kamailio-lua-modules - 4.4.4-2+deb9u3
kamailio-memcached-modules - 4.4.4-2+deb9u3
kamailio-mono-modules - 4.4.4-2+deb9u3
kamailio-mysql-modules - 4.4.4-2+deb9u3
kamailio-outbound-modules - 4.4.4-2+deb9u3
kamailio-perl-modules - 4.4.4-2+deb9u3
kamailio-postgres-modules - 4.4.4-2+deb9u3
kamailio-presence-modules - 4.4.4-2+deb9u3
kamailio-purple-modules - 4.4.4-2+deb9u3
kamailio-python-modules - 4.4.4-2+deb9u3
kamailio-radius-modules - 4.4.4-2+deb9u3
kamailio-redis-modules - 4.4.4-2+deb9u3
kamailio-sctp-modules - 4.4.4-2+deb9u3
kamailio-snmpstats-modules - 4.4.4-2+deb9u3
kamailio-sqlite-modules - 4.4.4-2+deb9u3
kamailio-tls-modules - 4.4.4-2+deb9u3
kamailio-unixodbc-modules - 4.4.4-2+deb9u3
kamailio-utils-modules - 4.4.4-2+deb9u3
kamailio-websocket-modules - 4.4.4-2+deb9u3
kamailio-xml-modules - 4.4.4-2+deb9u3
kamailio-xmpp-modules - 4.4.4-2+deb9u3

http://www.debian.org/security/dsa-4292/

Источник: CVE
Наименование: CVE-2018-16657
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16657