BDU:2022-03173

Опубликовано: 29 мар. 2022

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость мультимедийной коммуникационной библиотеки PJSIP связана с выполнением цикла с недоступным условием выхода при синтаксическом анализе XML файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ФССП России

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

РЕД ОС

ОС ТД АИС ФССП России

PJSIP

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

ИК6 (ОС ТД АИС ФССП России)

до 2.12 включительно (PJSIP)

до 2.6 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ФССП России ОС ТД АИС ФССП России ИК6

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для PJSIP:

https://github.com/pjsip/pjproject/commit/856f87c2e97a27b256482dbe0d748b1194355a21

https://www.pjsip.org/

https://github.com/pjsip/pjproject

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2022-24763

Для РЕД ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения asterisk до версии 1:18.14.0~dfsg+~cs6.12.40431414-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-24763
CVE

EPSS

Процентиль: 49%

0.00256

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20220518-03

redos

около 3 лет назад

Множественные уязвимости pjproject

CVE-2022-24763

CVSS3: 7.5

ubuntu

около 3 лет назад

PJSIP is a free and open source multimedia communication library written in the C language. Versions 2.12 and prior contain a denial-of-service vulnerability that affects PJSIP users that consume PJSIP's XML parsing in their apps. Users are advised to update. There are no known workarounds.

CVE-2022-24763

CVSS3: 7.5

nvd

около 3 лет назад

CVE-2022-24763

CVSS3: 7.5

debian

около 3 лет назад

PJSIP is a free and open source multimedia communication library writt ...

EPSS

Процентиль: 49%

0.00256

Низкий

7.5 High

CVSS3

7.8 High

CVSS2