FreeSWITCHの認証前にヒープバッファオーバーフローの脆弱性、通話が止まるおそれ
概要
1.11.2より前のFreeSWITCHには、XMLの空のエンティティ値を処理する際に発生するヒープバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者が細工したSIP PUBLISHリクエストで悪用できるおそれがあります。悪用されるとFreeSWITCHのプロセスが停止し、通話がすべて中断するおそれがあります。1.11.2で修正されているため、修正版への更新を優先してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
1.11.2より前のFreeSWITCHには、XMLの空のエンティティ値を処理する際に発生するヒープバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者が細工したSIP PUBLISHリクエストで悪用できるおそれがあります。悪用されるとFreeSWITCHのプロセスが停止し、通話がすべて中断するおそれがあります。1.11.2で修正されているため、修正版への更新を優先してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
FreeSWITCH is an open-source software telecommunications platform. Before version 1.11.2, an integer underflow in switch_xml_decode() can cause an undersized heap allocation when an XML document declares an entity with an empty replacement value. Subsequent copying overruns the allocated buffer. An unauthenticated attacker who can reach a SIP profile with presence management enabled and DTD processing permitted can trigger the vulnerability through a crafted SIP PUBLISH request. Exploitation can corrupt heap memory and terminate the FreeSWITCH process, interrupting all active calls. This vulnerability is fixed in version 1.11.2.
出典: CVE.org (CVE Program・cvelistV5) NVD