PT-2025-31511 · Rtpengine+1 · Rtpengine+1

Sandro Gauci · Publicado 2025-07-31 · Atualizado 2025-08-01 · CVE-2025-53399

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do rtpengine até a mr13.3.1.4

Descrição O rtpengine é suscetível a injeção de RTP e redirecionamento de mídia, potencialmente levando a uma condição de negação de serviço (DoS). O vazamento de RTP (RTP bleed) permite que um atacante redirecione a mídia da vítima, como áudio, para um host controlado pelo atacante. A injeção de RTP (RTP inject) permite que atacantes insiram pacotes RTP arbitrários em chamadas ativas.

Recomendações Versões anteriores à mr13.3.2 devem ser atualizadas.

Correção

DoS

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2025-53399

Produtos afetados

Debian

Rtpengine

Referências · 21

• https://github.com/sipwise/rtpengine/releases/tag/mr13.4.1.1 · Nota
• https://github.com/EnableSecurity/advisories/tree/master/ES2025-01-rtpengine-improper-behavior-bleed-inject · Nota
• http://openwall.com/lists/oss-security/2025/07/31/1 · Nota
• https://twitter.com/samilaiho/status/1951155780033327352 · Publicação no Twitter
• https://twitter.com/pepeluxx/status/1950823598874095993 · Publicação no Twitter
• https://openwall.com/lists/oss-security/2025/07/31/1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-53399 · Nota de Segurança
• https://t.me/pentestingnews/65506 · Publicação no Telegram
• https://twitter.com/fridaysecurity/status/1950845223095152992 · Publicação no Twitter
• https://github.com/sipwise/rtpengine/commits/rfuchs/security · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-53399 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1951123437595865385 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1951098289698513066 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2025/Aug/1 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-53399 · Aviso do Fabricante