PT-2022-2681 · Pjsip+4 · Pjsip+4

Arasht94 + 2 · Publicado 2022-03-22 · Atualizado 2024-11-25 · CVE-2022-24764

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:C

Nome do software vulnerável e versões afetadas

PJSIP versões 2.12 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer de pilha na biblioteca de comunicação multimídia PJSIP, afetando especificamente usuários do PJSUA2 ou aqueles que chamam os pontos de extremidade da API pjmedia sdp print() e pjmedia sdp media print(). Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário ou causar uma negação de serviço. Aplicativos que não utilizam o PJSUA2 e não chamam diretamente pjmedia sdp print() ou pjmedia sdp media print() não são afetados.

Recomendações

Para as versões 2.12 e anteriores do PJSIP, um patch está disponível no branch master do repositório GitHub pjsip/pjproject.

Como solução temporária, considere desativar as funções pjmedia sdp print() e pjmedia sdp media print() até que um patch seja aplicado.

Restrinja o acesso à API do PJSUA2 para minimizar o risco de exploração.

Exploit

Correção

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-120

Identificadores relacionados

ALT-PU-2024-15954

ALT-PU-2024-16030

BDU:2022-03171

CVE-2022-24764

DLA-2962-1

DLA-3194-1

DLA-3549-1

DLA-3887-1

DSA-5285-1

GHSA-F5QG-PQCG-765M

USN-6422-1

Produtos afetados

Alt Linux

Linuxmint

Pjsip

Red Os

Ubuntu

Referências · 52

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24764.json · Exploit
• https://github.com/pjsip/pjproject/commit/560a1346f87aabe126509bb24930106dea292b00 · Correção
• https://github.com/pjsip/pjproject/security/advisories/GHSA-f5qg-pqcg-765m · Correção
• https://lists.debian.org/debian-lts-announce/2022/11/msg00021.html · Nota
• https://osv.dev/vulnerability/USN-6422-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-24754 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://osv.dev/vulnerability/DLA-2962-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-39244 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2022-24764 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-24764 · Aviso do Fabricante
• https://t.me/cvenotify/38049 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24764 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-21723 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23547 · Aviso do Fabricante