CVE-2023-40019
Açıklama
FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım uygulamasına dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. Versiyon 1.10.10 öncesinde FreeSWITCH, yetkili kullanıcıların yinelenen kodek adları içeren SDP ile re-INVITE göndererek hizmet reddi saldırısına neden olmasına izin verir. FreeSWITCH'te bir çağrı kodek müzakeresini tamamladığında, `codec_string` kanal değişkeni müzakere sonucuyla ayarlanır. Sonraki bir yeniden müzakerede, aynı isimlere sahip ancak farklı formatlarda kodekler içeren bir SDP sunulursa, FreeSWITCH tarafından çok fazla kodek eşleşmesi tespit edilebilir ve bu durum dahili dizilerin taşmasına yol açabilir. Bir saldırgan, bu güvenlik açığından yararlanarak FreeSWITCH yığınını bozabilir; bu da sistemin belirsiz davranışlar sergilemesine veya doğrudan çökmesine neden olur. Versiyon 1.10.10, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- freeswitch freeswitch1.10.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freeswitch freeswitch | v < 1.10.10 | 1.10.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.