FreeSWITCHの脆弱性で認証前にプロセスが停止させられる
Summary
FreeSWITCHのmod_event_socketに、認証前に送られるContent-Lengthの値を検証していない脆弱性が見つかりました。細工したパケットを送られると、FreeSWITCHのプロセスが停止し、通話中のすべての通話が切断されます。修正版は1.11.2です。1.11.2より前のバージョンを使っている場合は、早めに修正版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
FreeSWITCHのmod_event_socketに、認証前に送られるContent-Lengthの値を検証していない脆弱性が見つかりました。細工したパケットを送られると、FreeSWITCHのプロセスが停止し、通話中のすべての通話が切断されます。修正版は1.11.2です。1.11.2より前のバージョンを使っている場合は、早めに修正版へ更新してください。
Original description The description as published by the source.
FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to 1.11.2, mod_event_socket used an unauthenticated Content-Length value directly as the allocation size for an Event Socket message body. Negative or extremely large values could overflow the terminator calculation or force an allocation failure through a helper that aborts the FreeSWITCH process. The header is parsed before the Event Socket password, so any host admitted by apply-inbound-acl can trigger termination with its first packet; the default loopback ACL limits ordinary installations to local clients. The outbound socket dialplan path is also affected when FreeSWITCH connects to a hostile application server, and process termination drops every active call until the service is restarted. This issue is fixed in version 1.11.2.
Source: CVE.org (CVE Program・cvelistV5) NVD