CVE-2021-41157

Résumé

FreeSWITCH est une pile télécom définie par logiciel permettant la transformation numérique des commutateurs télécom propriétaires vers une implémentation logicielle qui s'exécute sur tout matériel standard. Par défaut, les requêtes SIP de type SUBSCRIBE ne sont pas authentifiées dans les versions affectées de FreeSWITCH. L'exploitation de ce problème de sécurité permet à des attaquants de s'abonner aux notifications d'événements d'agents utilisateurs sans avoir besoin de s'authentifier. Cet abus soulève des problèmes de confidentialité et pourrait mener à des attaques d'ingénierie sociale ou similaires. Par exemple, les attaquants peuvent être en mesure de surveiller le statut des extensions SIP ciblées. Bien que ce problème ait été corrigé dans la version v1.10.6, les installations mises à niveau vers la version corrigée de FreeSWITCH depuis une version antérieure peuvent toujours être vulnérables si la configuration n'est pas mise à jour en conséquence. Les mises à niveau logicielles ne mettent pas à jour la configuration par défaut. Les messages SIP SUBSCRIBE devraient être authentifiés par défaut afin que les administrateurs FreeSWITCH n'aient pas besoin de définir explicitement le paramètre `auth-subscriptions`. En suivant une telle recommandation, un nouveau paramètre peut être introduit pour désactiver explicitement l'authentification.

Sources

• PewSWITCHExploit

  Un kit de scan et d'exploitation spécifique à FreeSWITCH pour CVE-2021-37624 et CVE-2021-41157.