CVE:CVE-2023-27600
CNNVD:CNNVD-202303-1286
OpenSIPS是OpenSIPS 个人开发者的一个 GPL 许可的 SIP 服务器实现。
OpenSIPS 3.2版本及之前版本存在输入验证错误漏洞，该漏洞源于当收到格式错误的SDP主体并由sipmsgops模块中的“delete_sdp_line”函数处理时，系统会崩溃。
solution:Upgrade opensips opensips to a higher version than 3.1.7,3.2.4,and avoid the version (,3.1.7),[3.2.0,3.2.4)