PT-2022-5348 · Pjsip+1 · Pjsip+1

Andreas Wehrmann + 1 · Publicado 2022-10-06 · Atualizado 2026-05-06 · CVE-2022-39269

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do PJSIP anteriores à 2.13

Descrição

O problema está relacionado à transição incorreta do transporte de mídia SRTP para RTP básico ao reiniciar o SRTP durante o processamento de determinados pacotes, fazendo com que a mídia seja enviada de forma não segura. Isso afeta todos os usuários do PJSIP que utilizam o SRTP. A vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Recomendações

Para versões anteriores à 2.13, recomenda-se que os usuários apliquem manualmente o patch usando o commit d2acb9a do branch master ou atualizem para a versão 2.13 para resolver o problema. Como solução temporária, considere desativar a reinicialização do SRTP até que um patch esteja disponível. Restrinja o acesso a informações confidenciais para minimizar o risco de exploração.

Exploit

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

BDU:2022-06662

CVE-2022-39269

DLA-3335-1

DSA-5358-1

GHSA-WX5M-CJ97-4WWG

Produtos afetados

Pjsip

Red Os

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39269.json · Exploit
• https://github.com/pjsip/pjproject/security/advisories/GHSA-wx5m-cj97-4wwg · Nota
• https://github.com/pjsip/pjproject/commit/d2acb9af4e27b5ba75d658690406cec9c274c5cc · Correção
• https://security-tracker.debian.org/tracker/CVE-2022-39269 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-39269 · Nota de Segurança
• https://t.me/cvenotify/37447 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-39269 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202210-37 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-39269 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39269 · Nota de Segurança
• https://osv.dev/vulnerability/DSA-5358-1 · Aviso do Fabricante
• https://t.me/cvenotify/44866 · Publicação no Telegram
• https://security.alpinelinux.org/vuln/CVE-2022-39269 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-pjsip-cve-2022-39244-cve-2022-39269 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2022-39269 · Aviso do Fabricante