CVE-2023-40018
Təsvir
FreeSWITCH, mülkiyyətli telekommunikasiya kommutatorlarından istənilən standart aparat təminatında işləyən proqram təminatı tətbiqinə rəqəmsal transformasiyanı təmin edən Proqram Təminatı ilə Müəyyən Edilmiş Telekommunikasiya Stekidir. Versiya 1.10.10-dan əvvəl FreeSWITCH uzaqdakı istifadəçilərə naməlum komponent ID-si olan ICE namizədini təklif etməklə sərhədlərdən kənar yazma (out of bounds write) əməliyyatını tetikləməyə imkan verir. Naməlum komponent ID-sinə malik hər hansı ICE namizədi ilə SDP təklif edildikdə, FreeSWITCH öz massivlərinə sərhədlərdən kənar yazma əməliyyatı həyata keçirir. Bu zəiflikdən istifadə edərək hücumçu FreeSWITCH yaddaşını korlaya bilər ki, bu da sistemin qeyri-müəyyən davranışına və ya onun çökməsinə səbəb olar. Versiya 1.10.10 bu problem üçün yamanı ehtiva edir.
Necə düzəltmək olar
- freeswitch freeswitch1.10.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freeswitch freeswitch | v < 1.10.10 | 1.10.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.