CVE-2021-41157

概要

FreeSWITCH は、プロプライエタリなテレフォニースイッチから、あらゆる汎用ハードウェア上で動作するソフトウェア実装へのデジタルトランスフォーメーションを可能にする、ソフトウェア定義テレコムスタックです。影響を受ける FreeSWITCH のバージョンでは、デフォルトで SUBSCRIBE タイプの SIP リクエストは認証されません。このセキュリティ問題を悪用すると、攻撃者は認証を必要とせずにユーザーエージェントのイベント通知を購読できます。この悪用はプライバシー上の懸念を引き起こし、ソーシャルエンジニアリングやそれに類する攻撃につながる可能性があります。例えば、攻撃者は対象の SIP 内線のステータスを監視できる可能性があります。この問題は v1.10.6 で修正されましたが、古いバージョンから修正版 FreeSWITCH にアップグレードしたインストール環境では、設定がそれに応じて更新されていない場合、依然として脆弱である可能性があります。ソフトウェアのアップグレードは、デフォルトでは設定を更新しません。SIP SUBSCRIBE メッセージはデフォルトで認証されるべきであり、そうすることで FreeSWITCH 管理者が `auth-subscriptions` パラメータを明示的に設定する必要がなくなります。そのような推奨事項に従う場合、認証を明示的に無効にするための新しいパラメータを導入することができます。

ソース

• PewSWITCHエクスプロイト

  FreeSWITCH 向けのスキャンおよびエクスプロイトツールキットで、CVE-2021-37624 と CVE-2021-41157 に対応しています。