CVE:CVE-2023-32307
CNNVD:CNNVD-202305-2308
Sofia-SIP是freeswitch个人开发者的一个开源的 SIP 用户代理库，符合 IETF RFC3261 规范。
Sofia-SIP 1.13.15之前版本存在安全漏洞，该漏洞源于Sofia-SIP 处理 STUN 数据包时缺少属性长度检查，攻击者利用该漏洞可以导致系统崩溃。
solution:Upgrade signalwire sofia-sip to a higher version than 1.13.15,and avoid the version (,1.13.15); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0