CVE-2021-41105

FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım tabanlı bir uygulamaya dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. Versiyon 1.10.7 öncesindeki FreeSWITCH, SRTP çağrılarını işlerken, çağrıların uzak saldırganlar tarafından sonlandırılabildiği bir DoS zafiyetine sahiptir. Bu saldırı sürekli olarak gerçekleştirilebilir ve böylece saldırı sırasında şifreli çağrıların yapılması engellenebilir. SRTP trafiğini yöneten bir medya portuna özel olarak hazırlanmış bir SRTP paketi ile aşırı yükleme yapıldığında, çağrı sonlandırılır ve bu durum hizmet reddine yol açar. Bu sorun, hem SIP ortamında SDES anahtar değişim mekanizması kullanıldığında hem de WebRTC ortamında DTLS anahtar değişim mekanizması kullanıldığında yeniden üretilmiştir. Çağrı kesintisi, toplam SRTP hata sayısı sabitlenmiş bir eşiğe (100) ulaştığında çağrıyı kesen `switch_rtp.c` kaynak dosyasındaki 6331. satır nedeniyle meydana gelmektedir. Bir saldırgan, bu zafiyeti suistimal ederek SRTP kullanan tüm devam eden çağrıları kesebilir. Saldırı, kimlik doğrulama veya arayanın ya da arananın ağında herhangi bir özel erişim gerektirmez. Bu sorun versiyon 1.10.7 ile düzeltilmiştir.