CVE-2021-41157

सारांश

FreeSWITCH एक सॉफ्टवेयर-परिभाषित दूरसंचार स्टैक (Software Defined Telecom Stack) है जो मालिकाना टेलीकॉम स्विच से किसी भी सामान्य (कमोडिटी) हार्डवेयर पर चलने वाले सॉफ्टवेयर कार्यान्वयन में डिजिटल परिवर्तन को सक्षम बनाता है। डिफ़ॉल्ट रूप से, FreeSWITCH के प्रभावित संस्करणों में SUBSCRIBE प्रकार के SIP अनुरोध प्रमाणित नहीं होते हैं। इस सुरक्षा समस्या के दुरुपयोग से हमलावर बिना प्रमाणीकरण के यूज़र एजेंट की घटना सूचनाओं (event notifications) की सदस्यता ले सकते हैं। यह दुरुपयोग गोपनीयता संबंधी चिंताएँ उत्पन्न करता है और सोशल इंजीनियरिंग या इसी तरह के हमलों का कारण बन सकता है। उदाहरण के लिए, हमलावर लक्षित SIP एक्सटेंशन की स्थिति की निगरानी करने में सक्षम हो सकते हैं। हालाँकि यह समस्या v1.10.6 संस्करण में ठीक कर दी गई थी, लेकिन पुराने संस्करण से FreeSWITCH के ठीक किए गए संस्करण में उन्नत (अपग्रेड) किए गए इंस्टॉलेशन, यदि कॉन्फ़िगरेशन को तदनुसार अद्यतन नहीं किया जाता है, तब भी असुरक्षित हो सकते हैं। सॉफ्टवेयर अपग्रेड डिफ़ॉल्ट रूप से कॉन्फ़िगरेशन को अद्यतन नहीं करते हैं। SIP SUBSCRIBE संदेशों को डिफ़ॉल्ट रूप से प्रमाणित किया जाना चाहिए ताकि FreeSWITCH प्रशासकों को `auth-subscriptions` पैरामीटर स्पष्ट रूप से सेट करने की आवश्यकता न हो। ऐसी अनुशंसा का पालन करते समय, प्रमाणीकरण को स्पष्ट रूप से अक्षम करने के लिए एक नया पैरामीटर पेश किया जा सकता है।

• PewSWITCHएक्सप्लॉइट

  एक FreeSWITCH-विशिष्ट स्कैनिंग और शोषण टूलकिट CVE-2021-37624 और CVE-2021-41157 के लिए।