signalwire freeswitch

En qué consiste

freeswitch puede interpretar parte de un mensaje entrante como una instrucción para ejecutar órdenes. Esto permite al remitente ejecutar su propio programa en el servidor.

Cómo puede perjudicarte

Si freeswitch acepta el mensaje del atacante, este puede leer la configuración y las credenciales de acceso, controlar llamadas y ejecutar órdenes con los permisos del programa. Basta con una cuenta que permita iniciar sesión; algunas configuraciones afectadas también permiten acceder sin contraseña.

Qué urgencia tiene

Esta vulnerabilidad ya se está utilizando en ataques. Instale la corrección cuanto antes, porque un mensaje aceptado puede permitir que un atacante ejecute órdenes en su servidor.

A quién afecta

Están afectadas las versiones de freeswitch anteriores a 1.11.3.

Qué hacer

Actualice freeswitch a la versión 1.11.3, que corrige el problema. Consulte el aviso de seguridad del proveedor para seguir sus instrucciones de actualización.

Cómo comprobar tu servidor

Consulte la versión instalada de freeswitch en la información del programa o del paquete instalado. Compárela con las versiones afectadas que figuran en el aviso de seguridad del proveedor.

Comprueba tu servidor gratis →