CVE-2021-41157

FreeSWITCH, tescilli telekom anahtarlarından herhangi bir ticari donanım üzerinde çalışan bir yazılım uygulamasına dijital dönüşümü sağlayan bir Yazılım Tanımlı Telekom Yığınıdır. Etkilenen FreeSWITCH sürümlerinde varsayılan olarak SUBSCRIBE türündeki SIP istekleri kimlik doğrulamasından geçirilmez. Bu güvenlik sorununun kötüye kullanılması, saldırganların kimlik doğrulaması yapmaya gerek kalmadan kullanıcı aracısı olay bildirimlerine abone olmasına olanak tanır. Bu kötüye kullanım gizlilik endişeleri doğurur ve sosyal mühendislik veya benzeri saldırılara yol açabilir. Örneğin, saldırganlar hedef SIP uzantılarının durumunu izleyebilir. Bu sorun v1.10.6 sürümünde giderilmiş olsa da, daha eski bir sürümden FreeSWITCH'in düzeltilmiş sürümüne yükseltilen kurulumlar, yapılandırma buna uygun şekilde güncellenmezse hâlâ savunmasız olabilir. Yazılım yükseltmeleri yapılandırmayı varsayılan olarak güncellemez. FreeSWITCH yöneticilerinin `auth-subscriptions` parametresini açıkça ayarlamasına gerek kalmaması için SIP SUBSCRIBE mesajları varsayılan olarak kimlik doğrulamasından geçirilmelidir. Böyle bir öneriye uyulduğunda, kimlik doğrulamayı açıkça devre dışı bırakmak için yeni bir parametre sunulabilir.