CVE-2026-116786
Təsvir
FreeSWITCH, mülkiyyət hüquqlu telekommunikasiya kommutatorlarından istənilən standart aparat təminatında işləyən proqram təminatı tətbiqinə rəqəmsal transformasiyanı təmin edən Proqram Təyinli Telekommunikasiya Stekidir. 1.11.2 versiyasından əvvəl, sofia_handle_sip_i_refer() funksiyası xam Refer-To URI parametrlərini və başlıqlarını switch_ivr_originate() funksiyasına ötürülən sip_invite_params kanal-dəyişən bloku daxilinə yerləşdirirdi. Originate analizçisi hücumçu tərəfindən idarə olunan dəyərdəki vergülü dəyişən ayırıcısı kimi qəbul edir və bu, körpü qurulmuş zəng zamanı autentifikasiya olunmuş zəng edənin yeni yaradılmış ayağa ixtiyari dəyişənlər inyeksiya etməsinə şərait yaradır. İnyeksiya edilmiş execute_on_originate dəyəri cavab verilməzdən əvvəl sistem dialplan tətbiqini çağıra və əməliyyat sistemi əmrlərini FreeSWITCH prosesinin imtiyazları ilə icra edə bilərdi. SIP REFER standart olaraq aktivdir və göndərən üçün inzibati və ya Event Socket girişi yox, yalnız qeydiyyatdan keçmiş hesab və cihazdan kənar transfer yolunu izləyən bir zəng kifayətdir. Bu problem 1.11.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| signalwire freeswitch | < 1.11.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.