目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1310 元

100%
请我们喝杯咖啡

CVE-2021-41141— PJSIP 安全漏洞

CVSS 5.9 · Medium EPSS 1.62% · P82
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2021-41141 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Missing release of locks in PJSIP
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
PJSIP is a free and open source multimedia communication library written in the C language implementing standard based protocols such as SIP, SDP, RTP, STUN, TURN, and ICE. In various parts of PJSIP, when error/failure occurs, it is found that the function returns without releasing the currently held locks. This could result in a system deadlock, which cause a denial of service for the users. No release has yet been made which contains the linked fix commit. All versions up to an including 2.11.1 are affected. Users may need to manually apply the patch.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
加锁机制不恰当
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
PJSIP 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
PJSIP是一个免费和开源的多媒体通信库，用C语言编写，实现基于标准的协议，如SIP, SDP, RTP, STUN, TURN，和ICE。 PJSIP 存在安全漏洞，在PJSIP的各个部分，当出现error/failure时，发现函数返回时没有释放当前持有的locks。这可能会导致系统锁死，从而导致用户拒​​绝服务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
pjsippjproject <= 2.11.1 -

二、漏洞 CVE-2021-41141 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2021-41141 的情报信息

请登录查看更多情报信息。

CVE-2021-41141 补丁与修复 (1)

CVE-2021-41141 厂商安全公告 (2)

CVE-2021-41141 邮件列表归档 (1)

IV. Related Vulnerabilities

Same product: pjproject
Same vendor: pjsip
Same weakness: CWE-667

V. Comments for CVE-2021-41141

暂无评论

发表评论