CVE-2021-37624

Resumo

FreeSWITCH é uma pilha de telecomunicações definida por software que permite a transformação digital de comutadores telefônicos proprietários para uma implementação de software executada em qualquer hardware comum. Antes da versão 1.10.7, o FreeSWITCH não autentica requisições SIP MESSAGE, levando a spam e falsificação de mensagens. Por padrão, requisições SIP do tipo MESSAGE (RFC 3428) não são autenticadas nas versões afetadas do FreeSWITCH. Requisições MESSAGE são retransmitidas para agentes de usuário SIP registrados no servidor FreeSWITCH sem exigir qualquer autenticação. Embora esse comportamento possa ser alterado definindo o parâmetro `auth-messages` como `true`, essa não é a configuração padrão. A exploração desse problema de segurança permite que atacantes enviem mensagens SIP MESSAGE para qualquer agente de usuário SIP registrado no servidor sem exigir autenticação. Além disso, como nenhuma autenticação é exigida, mensagens de chat podem ser falsificadas para parecerem vir de entidades confiáveis. Portanto, a exploração pode levar a spam e possibilitar engenharia social, phishing e ataques semelhantes. Esse problema é corrigido na versão 1.10.7. Os mantenedores recomendam que esse tipo de mensagem SIP seja autenticado por padrão, para que os administradores do FreeSWITCH não precisem definir explicitamente o parâmetro `auth-messages`. Ao seguir tal recomendação, um novo parâmetro pode ser introduzido para desabilitar explicitamente a autenticação.

• PewSWITCHExploit

  Um kit de ferramentas de scanning e exploração específico para FreeSWITCH para CVE-2021-37624 e CVE-2021-41157.

• bluebox