CVE-2021-37624

FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım uygulamasına dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. Versiyon 1.10.7 öncesinde FreeSWITCH, SIP MESSAGE isteklerini kimlik doğrulamasına tabi tutmamakta, bu da spam ve mesaj sahteciliğine yol açmaktadır. Etkilenen FreeSWITCH versiyonlarında varsayılan olarak MESSAGE (RFC 3428) türündeki SIP istekleri kimlik doğrulanmaz. MESSAGE istekleri, herhangi bir kimlik doğrulama gerekmeksizin FreeSWITCH sunucusuna kayıtlı SIP kullanıcı aracılarına iletilir. Bu davranış `auth-messages` parametresi `true` olarak ayarlanarak değiştirilebilse de, bu varsayılan ayar değildir. Bu güvenlik sorununun istismar edilmesi, saldırganların kimlik doğrulaması gerekmeden sunucuya kayıtlı herhangi bir SIP kullanıcı aracısına SIP MESSAGE mesajları göndermesine olanak tanır. Ek olarak, hiçbir kimlik doğrulama gerektirmediği için sohbet mesajları güvenilir kaynaklardan geliyormuş gibi gösterilerek sahtecilik yapılabilir. Bu nedenle, istismar durumunda spam oluşabilir; sosyal mühendislik, oltalama ve benzeri saldırılar gerçekleştirilebilir. Bu sorun versiyon 1.10.7'de düzeltilmiştir. Bakım sorumluları, FreeSWITCH yöneticilerinin `auth-messages` parametresini açıkça ayarlamak zorunda kalmaması için bu SIP mesaj türünün varsayılan olarak kimlik doğrulamalı olmasını önermektedir. Böyle bir öneri takip edildiğinde, kimlik doğrulamasını açıkça devre dışı bırakmak için yeni bir parametre getirilebilir.