CVE-2026-90780: переполнение буфера в SIPp при обработке SIP-заголовков
В SIPp версий до 3.7.7 включительно обнаружена уязвимость переполнения буфера в функции get_header() парсера SIP-сообщений. Неаутентифицированный удалённый атакующий может отправить специально сформированное SIP-сообщение с чрезмерно большим заголовком и вызвать аварийное завершение процесса. Уязвимости присвоен высокий уровень опасности — CVSS 8.7.
Подробности
Уязвимость CVE-2026-90780 присутствует во всех версиях SIPp вплоть до 3.7.7 включительно. Причина — отсутствие корректной проверки длины заголовка SIP-сообщения перед его копированием в статический буфер. Если содержимое заголовка превышает 20 490 байт, происходит переполнение буфера, что приводит к падению процесса. Атака не требует аутентификации и может быть выполнена удалённо: достаточно отправить на целевой узел, где запущен SIPp, специально сформированное SIP-сообщение с гигантским заголовком. Поскольку SIPp часто применяется для тестирования SIP-инфраструктуры (IP-телефония, VoIP, IMS), уязвимость особенно опасна в сценариях, где экземпляр SIPp доступен из недоверенных сетей или принимает трафик от внешних источников. Уязвимости присвоен базовый балл CVSS 8.7, что соответствует высокому уровню опасности. Основное последствие эксплуатации — нарушение доступности сервиса (denial of service). Данных о наличии эксплуатации в реальных атаках или о публичных эксплойтах на момент публикации записи CVE нет.Что делать
Главная рекомендация — обновить SIPp до версии, в которой уязвимость устранена. Если на момент прочтения исправленная версия ещё не выпущена, следует применить компенсирующие меры:- Ограничить сетевой доступ к экземплярам SIPp — не допускать приёма SIP-трафика из недоверенных сетей (использовать фильтрацию по IP, ACL, сегментацию).
- Разместить SIPp за промежуточным прокси или шлюзом, способным отклонять сообщения с аномально большими заголовками.
- Ограничить максимальный размер SIP-сообщения на уровне сетевого периметра, если это поддерживается инфраструктурой.
- Настроить мониторинг аварийных завершений процесса SIPp и аномального трафика с крупными заголовками.
- Не запускать SIPp с привилегиями выше необходимых и изолировать его в отдельном сегменте сети.
Итог
CVE-2026-90780 — серьёзная уязвимость переполнения буфера в SIPp, позволяющая неаутентифицированному удалённому атакующему вызвать отказ в обслуживании одним SIP-сообщением с чрезмерно большим заголовком. Учитывая высокий балл CVSS 8.7 и широкое применение SIPp в тестировании VoIP-инфраструктуры, рекомендуется как можно скорее обновить продукт до исправленной версии, а до этого — ограничить сетевой доступ к экземплярам SIPp и усилить мониторинг.Источник: CVE Project (cvelistV5)