CVE-2026-116790
Təsvir
FreeSWITCH, mülkiyyətli telekommunikasiya kommutatorlarından istənilən standart aparat təminatında işləyən proqram təminatı tətbiqinə rəqəmsal transformasiyanı təmin edən Proqram Təyinli Telekommunikasiya Stekidir. 1.11.2 versiyasından əvvəl FreeSWITCH-in daxil olan ICE idarəetməsi, STUN MESSAGE-INTEGRITY atributunu kriptoqrafik olaraq təsdiqləmədən hər bir bağlantı yoxlamasını qəbul edirdi. ICE aktiv edilmiş ayağın (leg) media portuna çata bilən şəbəkə tərəfdaşı, SDP etibarnamələri olmadan saxta ICE bağlantı yoxlaması yarada, öz ünvanını təyin edə, RTP və DTLS trafikini yönləndirə və legitim media yolunu kəsə bilərdi. Şifrələnməmiş ayaqlarda bu, gizli dinləməni və medianın yerləşdirilməsini mümkün edir, ICE razılaşdıran bütün WebRTC və SIP ayaqları isə risk altındadır. 1.11.2 versiyasında ice_verify_message_integrity=true tələb edən düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| signalwire freeswitch | < 1.11.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.