FreeSWITCHのmod_rtmpに認証前の脆弱性、通信が止まるおそれ
Summary
FreeSWITCHのmod_rtmpで、認証の前に不正なconnectコマンドを送ると不正なメモリ参照が起き、サービスが異常終了して通話がすべて切れるおそれがあります。影響するのは1.11.2より前の版で、修正版は1.11.2です。mod_rtmpは標準のビルドと設定では無効になっているため、使っていなければ影響は限定的です。有効にしている場合は、修正版への更新を急いでください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
FreeSWITCHのmod_rtmpで、認証の前に不正なconnectコマンドを送ると不正なメモリ参照が起き、サービスが異常終了して通話がすべて切れるおそれがあります。影響するのは1.11.2より前の版で、修正版は1.11.2です。mod_rtmpは標準のビルドと設定では無効になっているため、使っていなければ影響は限定的です。有効にしている場合は、修正版への更新を急いでください。
Original description The description as published by the source.
FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to 1.11.2, rtmp_i_connect() passed the first RTMP connect argument to amf0_object_get() without checking whether the AMF value was an object. A string or number in place of an AMF object caused union bytes from the message to be interpreted as node pointers and dereferenced. Any client with network access to an enabled mod_rtmp listener could send the malformed connect command before login; the module is disabled in the stock build and configuration. The invalid read reliably crashes FreeSWITCH and ends every active call, while no write, memory disclosure, or code execution has been demonstrated. This issue is fixed in version 1.11.2.
Source: CVE.org (CVE Program・cvelistV5) NVD