Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-20
  • CWE-120
  • CWE-121

CVE-2026-106804

Kamailio ims_qos_npn modülünde yığın tabanlı tampon taşması

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
1 gün
Kaydı açan
mitre

Yönetici özeti

Bu açık, SIP tabanlı telefon ve iletişim hizmetlerinin kesintiye uğramasına yol açabilir. Saldırı için kimlik doğrulama gerekmediğinden kötü niyetli kişiler bu açığı kolayca kullanabilir. Etkilenen sürümler kullanılıyorsa iş sürekliliği açısından öncelikli olarak güncelleme ve risk önlemleri planlanmalıdır.

ÖzetTürkçe

Kamailio 6.1.3 ve 6.1.4 sürümlerinin ims_qos_npn modülündeki w_rx_aar_register fonksiyonu, SIP Via başlığındaki host alanını uzunluk kontrolü yapmadan 46 baytlık sabit boyutlu bir yığın tamponuna kopyalar. Bu nedenle etkilenen sürümleri kullanan Kamailio sunucuları risk altındadır. Saldırgan kimlik doğrulaması olmadan hazırlanmış bir SIP REGISTER isteğiyle açığı tetikleyebilir.

Saldırgan ne yapabilir?

Saldırgan yığın bozulmasına neden olarak etkilenen Kamailio sürecinin çökmesini sağlayabilir ve hizmet reddi (DoS) oluşturabilir. Veri gizliliği veya bütünlüğü üzerinde doğrudan bir etki beklenmemektedir.

Kaynaktaki açıklama (İngilizce)

A stack-based buffer overflow exists in Kamailio v6.1.3 and v6.1.4 in the ims_qos_npn module. The w_rx_aar_register() function copies the attacker-controlled host field from the SIP Via header into a fixed 46-byte stack buffer without validating its length. An unauthenticated remote attacker can trigger the vulnerability with a crafted SIP REGISTER request, causing stack corruption and termination of the affected Kamailio instance, resulting in denial of service.

Ne yapmalı?

  1. Bu açık için bilinen bir düzeltme sürümü veri kaynağında belirtilmemiştir. Kamailio geliştiricisinin resmi duyurularını ve yeni sürüm notlarını düzenli olarak kontrol edip açığı giderecek bir sürüm çıktığında hemen güncelleyin. Genel öneri
  2. ims_qos_npn modülü kullanılmıyorsa yapılandırmadan kaldırarak veya devre dışı bırakarak saldırı yüzeyini azaltın. Genel öneri
  3. SIP trafiğini yalnızca güvenilir ağlardan ve bilinen istemcilerden kabul edecek şekilde güvenlik duvarı ve erişim kontrol listeleri ile sınırlandırın. Genel öneri
  4. Kamailio sürecinin çökmesi durumunda otomatik olarak yeniden başlatılmasını sağlayın ve hizmet kesintilerini izleyin. Genel öneri

Ek önlemler

  • Kamailio günlüklerinde olağandışı büyüklükteki Via başlıklı REGISTER isteklerini ve beklenmedik süreç yeniden başlatmalarını izleyin. Genel öneri
  • Sunucuya yalnızca gerekli SIP portları ve kaynak adresleri üzerinden erişime izin verin. Genel öneri
  • Kullanılmayan modülleri ve gereksiz yapılandırmaları kaldırarak sistemin genel saldırı yüzeyini küçük tutun. Genel öneri

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 7.5
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.