CVE-2021-41145
Təsvir
FreeSWITCH hər hansı standart aparat təminatında işləyən proqram təminatı tətbiqinə keçid vasitəsilə mülkiyyət hüquqlu telekommunikasiya kommutatorlarından rəqəmsal transformasiyanı təmin edən Proqram Təyinli Telekommunikasiya Stekidir. Version 1.10.7-dən əvvəlki FreeSWITCH versiyaları SIP flooding vasitəsilə Xidmətdən İmtina (Denial of Service) hücumuna qarşı həssasdır. FreeSWITCH-ə SIP mesajları ilə flooding edildiyi zaman müşahidə edilmişdir ki, bir neçə saniyədən sonra yaddaşın tükənməsi səbəbindən proses əməliyyat sistemi tərəfindən dayandırılır. Bu zəiflikdən istifadə edərək, hücumçu hər hansı FreeSWITCH instansiyasını SIP mesajları ilə dolduraraq çökdürə bilər və bu da Xidmətdən İmtinaya səbəb olar. Hücum autentifikasiya tələb etmir və UDP, TCP və ya TLS üzərindən həyata keçirilə bilər. Bu problem version 1.10.7-də aradan qaldırılmışdır.
Necə düzəltmək olar
- freeswitch freeswitch1.10.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freeswitch freeswitch | v < 1.10.7 | 1.10.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.