CVE-2023-27597: opensips

csirt@kutim:~/threat-intel/cve/CVE-2023-27597

CVSS 7.5 · High EPSS 0,74%

Kerentanan Improper Input Validation pada opensips. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

OpenSIPS is a Session Initiation Protocol (SIP) server implementation. Prior to versions 3.1.8 and 3.2.5, when a specially crafted SIP message is processed by the function `rewrite_ruri`, a crash occurs due to a segmentation fault. This issue causes the server to crash. It affects configurations containing functions that make use of the affected code, such as the function `setport`. This issue has been fixed in version 3.1.8 and 3.2.5.

Rincian

Terbit di NVD: 15 Maret 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 0,74% peluang dieksploitasi; lebih tinggi dari 53,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
opensips	opensips	Semua versi sebelum 3.1.8
opensips	opensips	Versi 3.2.0 hingga sebelum 3.2.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/OpenSIPS/opensips/commit/b2dffe4b5cd81182c9c8eabb6c96aac96c7acfe3 patch · advisory pihak ketiga
https://github.com/OpenSIPS/opensips/security/advisories/GHSA-358f-935m-7p9c advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.