CVE:CVE-2018-8828
CNNVD:CNNVD-201803-698
Kamailio是德国FhG FOKUS研究所研发的一款开源基于GPL的SIP（Session Initiation Protocol，会话初始协议）服务器。
Kamailio 4.4.7之前的版本、5.0.6之前的5.0.x版本和5.1.2之前的5.1.x版本中的modules/tmx/tmx_pretran.c文件的‘tmx_check_pretran’函数存在缓冲区溢出漏洞。攻击者可借助特制的REGISTER消息利用该漏洞造成拒绝服务或执行代码。
solution:Upgrade kamailio kamailio to a higher version than 4.4.7,5.0.6,5.1.2,and avoid the version (,4.4.7),[5.0.0,5.0.6),[5.1.0,5.1.2); Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0