FreeSWITCHのmod_rtmpに脆弱性、細工した映像データでサービスが停止するおそれ
概要
FreeSWITCHのmod_rtmpで、H.264映像メッセージの解析時に範囲外の読み取りが起きる脆弱性が見つかりました。遠隔から細工したRTMPの映像データを送られると、FreeSWITCHが停止し、通話中のすべての通話が切れるおそれがあります。1.11.2より前の版が対象で、1.11.2で修正されています。mod_rtmpを使い、映像通話を受け付けている環境は早めに修正版へ更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
FreeSWITCHのmod_rtmpで、H.264映像メッセージの解析時に範囲外の読み取りが起きる脆弱性が見つかりました。遠隔から細工したRTMPの映像データを送られると、FreeSWITCHが停止し、通話中のすべての通話が切れるおそれがあります。1.11.2より前の版が対象で、1.11.2で修正されています。mod_rtmpを使い、映像通話を受け付けている環境は早めに修正版へ更新してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to 1.11.2, rtmp_rtmp2rtpH264() trusted the length prefix of each inbound H.264 NAL unit without checking it against the bytes remaining in the RTMP message. An oversized declared unit underflowed the unsigned remaining-byte counter and advanced the parser beyond its receive buffer, where the next length-prefix read could crash the process. The flaw affects deployments that build and load mod_rtmp and accept video call sessions, commonly on TCP port 1935; placing the call requires a directory login where auth-calls is true, while no credentials are required where auth-calls is absent or false. A remote client can terminate FreeSWITCH and every active call, but the defect supplies no write primitive and memory disclosure has not been demonstrated. This issue is fixed in version 1.11.2.
出典: CVE.org (CVE Program・cvelistV5) NVD