FreeSWITCHのmod_rtmpに認証前の脆弱性、通信が止まるおそれ
概要
FreeSWITCHのmod_rtmpで、認証の前に不正なconnectコマンドを送ると不正なメモリ参照が起き、サービスが異常終了して通話がすべて切れるおそれがあります。影響するのは1.11.2より前の版で、修正版は1.11.2です。mod_rtmpは標準のビルドと設定では無効になっているため、使っていなければ影響は限定的です。有効にしている場合は、修正版への更新を急いでください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
FreeSWITCHのmod_rtmpで、認証の前に不正なconnectコマンドを送ると不正なメモリ参照が起き、サービスが異常終了して通話がすべて切れるおそれがあります。影響するのは1.11.2より前の版で、修正版は1.11.2です。mod_rtmpは標準のビルドと設定では無効になっているため、使っていなければ影響は限定的です。有効にしている場合は、修正版への更新を急いでください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to 1.11.2, rtmp_i_connect() passed the first RTMP connect argument to amf0_object_get() without checking whether the AMF value was an object. A string or number in place of an AMF object caused union bytes from the message to be interpreted as node pointers and dereferenced. Any client with network access to an enabled mod_rtmp listener could send the malformed connect command before login; the module is disabled in the stock build and configuration. The invalid read reliably crashes FreeSWITCH and ends every active call, while no write, memory disclosure, or code execution has been demonstrated. This issue is fixed in version 1.11.2.
出典: CVE.org (CVE Program・cvelistV5) NVD