"Kamailio.Tag.Heap.Overflow"
- 特征库ID：
45960
- 漏洞级别：
critical
- CVE ID：
CVE-2018-8828
- 建议的动作：
drop
- 受影响的系统：
Linux
- 协议：
udp
攻击漏洞描述
这表明针对 Kamailio 中的缓冲区溢出漏洞的攻击尝试。该漏洞是由易受攻击的软件在处理带有过长“标签”字段的 SIP 请求时出现的错误引起的。远程攻击者可能能够利用这一点在受影响的系统上造成拒绝服务条件。
影响范围
Kamailio before 4.4.7
Kamailio 5.0.x before 5.0.6
Kamailio 5.1.x before 5.1.2
可能带来的后果
系统被入侵：远程攻击者可以使易受攻击的系统崩溃。
解决办法
应用供应商提供的最新升级或补丁。 https://www.kamailio.org/w/2018/03/kamailio-security-announcement-tmx-lcr/
