Уязвимость реализации функции pjsip_auth_create_digest() мультимедийной коммуникационной библиотеки PJSIP связана с переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код
Использование рекомендаций:
Для PJSIP:
https://github.com/pjsip/pjproject/commit/d27f79da11df7bc8bb56c2f291d71e54df8d2c47
https://www.pjsip.org/
https://github.com/pjsip/pjproject
Для Debian:
https://security-tracker.debian.org/tracker/CVE-2022-24754
https://lists.debian.org/debian-lts-announce/2022/03/msg00035.html
Для РЕД ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/
Организационные меры:
Пользователям необходимо убедиться, что длина хешированных данных дайджеста должна быть равна значению PJSIP_MD5STRLEN перед передачей данных в PJSIP
| Балл | 7.1 — высокая опасность |