FreeSWITCHの脆弱性で認証前にプロセスが停止させられる
概要
FreeSWITCHのmod_event_socketに、認証前に送られるContent-Lengthの値を検証していない脆弱性が見つかりました。細工したパケットを送られると、FreeSWITCHのプロセスが停止し、通話中のすべての通話が切断されます。修正版は1.11.2です。1.11.2より前のバージョンを使っている場合は、早めに修正版へ更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
FreeSWITCHのmod_event_socketに、認証前に送られるContent-Lengthの値を検証していない脆弱性が見つかりました。細工したパケットを送られると、FreeSWITCHのプロセスが停止し、通話中のすべての通話が切断されます。修正版は1.11.2です。1.11.2より前のバージョンを使っている場合は、早めに修正版へ更新してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to 1.11.2, mod_event_socket used an unauthenticated Content-Length value directly as the allocation size for an Event Socket message body. Negative or extremely large values could overflow the terminator calculation or force an allocation failure through a helper that aborts the FreeSWITCH process. The header is parsed before the Event Socket password, so any host admitted by apply-inbound-acl can trigger termination with its first packet; the default loopback ACL limits ordinary installations to local clients. The outbound socket dialplan path is also affected when FreeSWITCH connects to a hostile application server, and process termination drops every active call until the service is restarted. This issue is fixed in version 1.11.2.
出典: CVE.org (CVE Program・cvelistV5) NVD