CVE-2021-41145

概要

FreeSWITCHは、専有のテレコムスイッチから、あらゆる市販ハードウェア上で動作するソフトウェア実装へのデジタルトランスフォーメーションを可能にする、ソフトウェア定義型テレコムスタックです。バージョン1.10.7より前のFreeSWITCHは、SIPフラッディングによるサービス拒否(DoS)の影響を受けやすくなっています。FreeSWITCHにSIPメッセージをフラッディングすると、数秒後にメモリ枯渇によりプロセスがオペレーティングシステムによって強制終了されることが確認されました。この脆弱性を悪用することで、攻撃者はSIPメッセージをフラッディングして任意のFreeSWITCHインスタンスをクラッシュさせ、サービス拒否(DoS)を引き起こすことができます。この攻撃は認証を必要とせず、UDP、TCP、またはTLSを介して実行可能です。この問題はバージョン1.10.7で修正されました。

• blueboxエクスプロイト

  さまざまなVoIP製品向けのエクスプロイト集。