상세 컨텐츠
본문 제목
PJSIP 원격코드실행 취약점(CVE-2021-43299, CVE-2021-43300, CVE-2021-43301, CVE-2021-43302, CVE-2021-43303) 주의!
본문
Asterisk PBX 툴킷에서 사용하는 유비쿼터스 오픈 소스 PJSIP 멀티미디어 통신 라이브러리에서 취약점(CVE-2021-43299, CVE-2021-43300, CVE-2021-43301, CVE-2021-43302, CVE-2021-43303 )이 발견되었습니다.
PJSIP란 표준 프로토콜인 SIP, SDP, RTP, STUN, TURN 및 ICE를 구현한 멀티미디어 통신라이브러리입니다.
JFrog Security는 PJSIP에 존재하는 5가지 메모리 손상 취약점을 공개했습니다.
공격자가 해당 취약점을 악용하면 PJSIP라이브러리를 사용하는 애플리케이션에서 원격코드실행 스위치를 켤 수 있습니다.
공개된 5가지 메모리 손상 취약점은 다음과 같습니다.
CVE-2021-43299 - 스택오버플로우 취약점
CVE-2021-43300 - 스택오버플로우 취약점
CVE-2021-43301 - 스택오버플로우 취약점
CVE-2021-43302 - Out of bounds 읽기 취약점
CVE-2021-43303 - 버퍼오버플로우 취약점
취약한 버전
PJSIP 2.12 이전 버전
패치방법
PJSIP 2.12 버전으로 업데이트
참고 :
https://threatpost.com/rce-bugs-popular-voip-apps-patch-now/178719/
'국내외 보안동향' 카테고리의 다른 글
| 애플, 긴급 패치로 활발히 악용되는 제로데이 취약점 수정 (0) | 2022.04.01 |
|---|---|
| Zyxel, 방화벽과 VPN 기기에 존재하는 치명적인 취약점 수정해 (0) | 2022.04.01 |
| Hive 랜섬웨어, 'IPfuscation' 트릭으로 페이로드 숨겨 (1) | 2022.03.31 |
| Spring Expression Resource Access 취약점(CVE-2022-22963) 주의! (0) | 2022.03.31 |
| 새로운 Spring Java 프레임워크 제로데이, 원격 코드 실행 허용해 (0) | 2022.03.31 |
댓글 영역