PT-2021-4117 · Antisip · Exosip2

Publicado 2021-05-10 · Atualizado 2021-05-19 · CVE-2021-32611

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Antisip eXosip2, versões 1.0 a 5.2.0

Descrição

Existe uma falha de desreferência de ponteiro NULL ao processar determinadas respostas de redirecionamento 3xx, o que pode permitir que um invasor remoto provoque uma negação de serviço. A vulnerabilidade está relacionada a erros no processamento de respostas de redirecionamento específicas.

Recomendações

Para as versões 1.0 a 5.2.0, considere atualizar para uma versão que corrija o problema de desreferência de ponteiro NULL em eXcall api.c para evitar possíveis ataques de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2021-04707

CVE-2021-32611

Produtos afetados

Exosip2

Referências · 10

• https://bdu.fstec.ru/vul/2021-04707 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-32611 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-32611 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-32611 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32611 · Nota de Segurança
• http://git.savannah.nongnu.org/cgit/exosip.git/commit/?id=f2ed389fe84613512cc560127883e51e6cf8c054 · Correção
• https://t.me/cvenotify/14699 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-32611 · Aviso do Fabricante
• https://t.me/cvenotify/14298 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-32611 · Aviso do Fabricante