signalwire freeswitch

De quoi s’agit-il ?

freeswitch peut interpréter une partie d’un message reçu comme une instruction lui demandant d’exécuter des commandes. L’expéditeur peut ainsi lancer son propre programme sur le serveur.

Quels sont les risques ?

Si freeswitch accepte le message de l’attaquant, celui-ci peut lire les paramètres et les identifiants de connexion, contrôler les appels et exécuter des commandes avec les droits du programme. Un compte permettant de se connecter suffit ; certaines configurations touchées permettent aussi un accès sans mot de passe.

Quel est le degré d’urgence ?

Cette vulnérabilité est déjà utilisée dans des attaques. Installez rapidement le correctif, car un message accepté peut permettre à un attaquant d’exécuter des commandes sur votre serveur.

Qui est concerné ?

Les versions de freeswitch antérieures à 1.11.3 sont touchées.

Que faire ?

Mettez freeswitch à jour vers la version 1.11.3, qui corrige le problème. Consultez l’avis de sécurité de l’éditeur pour suivre ses instructions de mise à jour.

Comment vérifier votre serveur

Relevez la version installée de freeswitch dans les informations du programme ou du paquet installé. Comparez-la aux versions touchées indiquées dans l’avis de sécurité de l’éditeur.

Vérifiez gratuitement votre serveur →