CVE-2021-37624

概要

FreeSWITCH は、プロプライエタリなテレコム交換機から、あらゆる汎用ハードウェア上で動作するソフトウェア実装へのデジタルトランスフォーメーションを可能にする、ソフトウェア定義テレコムスタックです。バージョン 1.10.7 より前の FreeSWITCH は SIP MESSAGE リクエストを認証しないため、スパムやメッセージ偽装が発生する可能性があります。影響を受けるバージョンの FreeSWITCH では、デフォルトで MESSAGE（RFC 3428）タイプの SIP リクエストは認証されません。MESSAGE リクエストは、認証を一切必要とせずに、FreeSWITCH サーバーに登録された SIP ユーザーエージェントに中継されます。この動作は `auth-messages` パラメータを `true` に設定することで変更できますが、これはデフォルト設定ではありません。このセキュリティ問題を悪用すると、攻撃者は認証を必要とせずに、サーバーに登録されている任意の SIP ユーザーエージェントに SIP MESSAGE メッセージを送信できます。さらに、認証が不要であるため、チャットメッセージは信頼できる送信元からのものであるかのように偽装される可能性があります。したがって、悪用によりスパムが発生し、ソーシャルエンジニアリング、フィッシング、および類似の攻撃が可能になります。この問題はバージョン 1.10.7 で修正されています。メンテナーは、FreeSWITCH 管理者が `auth-messages` パラメータを明示的に設定する必要がないように、この SIP メッセージタイプがデフォルトで認証されることを推奨しています。このような推奨事項に従う場合、認証を明示的に無効化するための新しいパラメータを導入できます。

• PewSWITCHエクスプロイト

  FreeSWITCH 向けのスキャンおよびエクスプロイトツールキットで、CVE-2021-37624 と CVE-2021-41157 に対応しています。

• blueboxエクスプロイト

  さまざまなVoIP製品向けのエクスプロイト集。