漏洞信息详情
Sauwming pjproject 安全漏洞
漏洞简介
Sauwming pjproject是 Sauwming开源的一个应用软件。将信令协议(SIP)与丰富的多媒体框架和NAT遍历功能结合在一起,成为可移植的高级API,适用于从台式机,嵌入式系统到手机等几乎所有类型的系统。
pjproject 存在安全漏洞,该漏洞源于缺乏远程主机名身份验证。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/pjsip/pjproject/commit/67e46c1ac45ad784db5b9080f5ed8b133c122872
参考网址
来源:MISC
链接:https://github.com/pjsip/pjproject/pull/2663
来源:CONFIRM
链接:https://github.com/pjsip/pjproject/security/advisories/GHSA-8hcp-hm38-mfph
来源:MISC
链接:https://github.com/pjsip/pjproject/commit/67e46c1ac45ad784db5b9080f5ed8b133c122872
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-15260
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/163553/Gentoo-Linux-Security-Advisory-202107-42.html
受影响实体
暂无
补丁
- pjproject 安全漏洞的修复措施<!--2021-3-10-->
还没有评论,来说两句吧...