PT-2022-20448 · Unknown+5 · Freeswitch+5

Cossack9989 · Publicado 2022-05-31 · Atualizado 2026-06-05 · CVE-2022-31001

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Sofia-SIP anteriores à 1.13.8

Descrição

O Sofia-SIP é uma biblioteca de código aberto do tipo User-Agent para o Protocolo de Iniciação de Sessão (SIP). Um invasor pode enviar uma mensagem com SDP malicioso para o FreeSWITCH, o que pode causar uma falha no sistema. Esse tipo de falha pode ser causado por #define MATCH(s, m) (strncmp(s, m, n = sizeof(m) - 1) == 0), o que aumentará o valor de n e provocará um acesso fora dos limites quando IS NON WS(s[n]).

Recomendações

Para versões anteriores à 1.13.8, atualize para a versão 1.13.8 para resolver o problema. Como solução temporária, considere restringir o tratamento de mensagens SDP provenientes de fontes não confiáveis até que o patch seja aplicado.

Exploit

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-2574

ALT-PU-2022-2598

ALT-PU-2023-5729

BDU:2025-09864

CVE-2022-31001

DLA-3091-1

DSA-5410-1

GHSA-79JQ-HH82-CV9G

MGASA-2022-0343

OPENSUSE-SU-2026:10964-1

USN-5932-1

Produtos afetados

Alt Linux

Freeswitch

Linuxmint

Red Os

Sofia-Sip

Ubuntu

Referências · 38

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31001.json · Exploit
• 🔥 https://github.com/freeswitch/sofia-sip/security/advisories/GHSA-79jq-hh82-cv9g · Exploit
• https://github.com/freeswitch/sofia-sip/security/advisories/GHSA-g3x6-p824-x6hm · Nota
• https://github.com/freeswitch/sofia-sip/security/advisories/GHSA-8w5j-6g2j-pxcp · Nota
• https://github.com/freeswitch/sofia-sip/commit/a99804b336d0e16d26ab7119d56184d2d7110a36 · Correção
• https://osv.dev/vulnerability/DSA-5410-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-22741 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2022-31001 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=30806 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-31001 · Nota de Segurança
• https://advisories.mageia.org/MGASA-2022-0343.html · Nota de Segurança
• https://ubuntu.com/security/notices/USN-5932-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0343 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-31001 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-31001 · Aviso do Fabricante