signalwire freeswitch

Worum es geht

freeswitch kann einen teil einer eingehenden nachricht als aufforderung verstehen, befehle auszuführen. Dadurch kann der absender ein eigenes programm auf dem server starten.

Welche Schäden möglich sind

Wenn freeswitch die nachricht annimmt, kann der angreifer einstellungen und zugangsdaten lesen, anrufe steuern und befehle mit den rechten des programms ausführen. Ein konto, mit dem man sich anmelden kann, reicht aus; bei manchen betroffenen einstellungen ist der zugang auch ohne passwort möglich.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Installieren sie die korrektur möglichst bald, denn eine angenommene nachricht kann einem angreifer erlauben, befehle auf ihrem server auszuführen.

Wer betroffen ist

Betroffen ist freeswitch in versionen vor 1.11.3.

Was Sie tun sollten

Aktualisieren sie freeswitch auf 1.11.3, da diese version das problem behebt. Befolgen sie die bestätigten hinweise zur aktualisierung in der sicherheitsmeldung des anbieters.

So prüfen Sie Ihren Server

Prüfen sie die installierte version von freeswitch in den programminformationen oder den angaben zum installierten paket. Vergleichen sie diese mit den betroffenen versionen in der sicherheitsmeldung des anbieters.

Server kostenlos prüfen →