CVE:CVE-2023-28098
CNNVD:CNNVD-202303-1283
OpenSIPS是OpenSIPS 个人开发者的一个 GPL 许可的 SIP 服务器实现。
OpenSIPS 3.2版本及之前版本存在输入验证错误漏洞。攻击者利用该漏洞通过特制的授权标头导致系统崩溃。
solution:Upgrade opensips opensips to a higher version than 3.1.7,3.2.4,and avoid the version (,3.1.7),[3.2.0,3.2.4)