CVE:CVE-2023-27596
CNNVD:CNNVD-202303-1264
OpenSIPS是OpenSIPS 个人开发者的一个 GPL 许可的 SIP 服务器实现。
OpenSIPS 3.1.8 和 3.2.5 之前版本存在安全漏洞，该漏洞源于当格式错误的 SDP 主体被多次发送到使用“stream_process”函数的 OpenSIPS configuration时，OpenSIPS 会崩溃。
solution:Upgrade opensips opensips to a higher version than 3.1.8,3.2.5,and avoid the version (,3.1.8),[3.2.0,3.2.5)