CVE-2021-37624

ملخص

FreeSWITCH هو مكدس اتصالات مُعرَّف بالبرمجيات يمكّن التحول الرقمي من مقاسم الاتصالات الخاصة إلى تنفيذ برمجي يعمل على أي عتاد تجاري. قبل الإصدار 1.10.7، لا يجري FreeSWITCH مصادقة على طلبات SIP MESSAGE، مما يؤدي إلى البريد العشوائي وانتحال الرسائل. افتراضيًا، لا تخضع طلبات SIP من نوع MESSAGE (RFC 3428) للمصادقة في الإصدارات المتأثرة من FreeSWITCH. يتم ترحيل طلبات MESSAGE إلى وكلاء مستخدمي SIP المسجلين لدى خادم FreeSWITCH دون الحاجة إلى أي مصادقة. على الرغم من أنه يمكن تغيير هذا السلوك عن طريق تعيين المعامل `auth-messages` إلى `true`، إلا أنه ليس الإعداد الافتراضي. يسمح إساءة استغلال هذه المشكلة الأمنية للمهاجمين بإرسال رسائل SIP MESSAGE إلى أي وكيل مستخدم SIP مسجل لدى الخادم دون الحاجة إلى مصادقة. بالإضافة إلى ذلك، نظرًا لعدم اشتراط أي مصادقة، يمكن انتحال رسائل الدردشة لتبدو وكأنها صادرة من جهات موثوقة. لذلك، يمكن أن يؤدي إساءة الاستغلال إلى البريد العشوائي وتمكين الهندسة الاجتماعية والتصيد والهجمات المماثلة. تم إصلاح هذه المشكلة في الإصدار 1.10.7. يوصي القائمون على الصيانة بأن يخضع هذا النوع من رسائل SIP للمصادقة افتراضيًا بحيث لا يحتاج مسؤولو FreeSWITCH إلى تعيين المعامل `auth-messages` بشكل صريح. عند اتباع هذه التوصية، يمكن تقديم معامل جديد لتعطيل المصادقة بشكل صريح.

• PewSWITCHاستغلال

  مجموعة أدوات مسح واستغلال خاصة بـ FreeSWITCH لـ CVE-2021-37624 و CVE-2021-41157.

• blueboxاستغلال

  مجموعة من الاستغلالات لمختلف منتجات VoIP.