PT-2021-21740 · Unknown+1 · Freeswitch+1

Andywolk · Publicado 2021-10-25 · Atualizado 2023-10-08 · CVE-2021-37624

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do FreeSWITCH anteriores à 1.10.7

Descrição

O problema diz respeito à falta de autenticação para solicitações SIP MESSAGE no FreeSWITCH, o que pode levar ao envio de spam e à falsificação de mensagens. Por padrão, as solicitações SIP do tipo MESSAGE não são autenticadas, permitindo que invasores enviem mensagens para qualquer agente de usuário SIP registrado no servidor sem a necessidade de autenticação. Isso pode possibilitar ataques de engenharia social, phishing e similares. Os mantenedores recomendam que esse tipo de mensagem SIP seja autenticado por padrão.

Recomendações

Para versões anteriores à 1.10.7, atualize para a versão 1.10.7 para resolver o problema. Como solução temporária, considere definir o parâmetro auth-messages como true para habilitar a autenticação para solicitações SIP MESSAGE. Restrinja o acesso ao endpoint SIP MESSAGE para minimizar o risco de exploração. Evite confiar na configuração padrão e configure explicitamente a autenticação para solicitações SIP MESSAGE.

Exploit

Correção

Improper Authentication

Missing Authentication

Enumeração de Fraquezas

CWE-287

CWE-306

Identificadores relacionados

ALT-PU-2021-3374

ALT-PU-2021-3448

ALT-PU-2023-5726

CVE-2021-37624

GHSA-MJCM-Q9H8-9XV3

Produtos afetados

Alt Linux

Freeswitch

Referências · 12

• 🔥 https://github.com/0xInfection/PewSWITCH · Exploit
• 🔥 http://packetstormsecurity.com/files/164628/FreeSWITCH-1.10.6-Missing-SIP-MESSAGE-Authentication.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2021/Oct/44 · Exploit
• https://github.com/signalwire/freeswitch/security/advisories/GHSA-mjcm-q9h8-9xv3 · Nota
• https://github.com/signalwire/freeswitch/releases/tag/v1.10.7 · Nota
• https://t.me/cybersecuritytechnologies/4913 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37624 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2021-37624 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-37624 · Nota de Segurança
• https://t.me/cibsecurity/31157 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2021/10/25/6 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2021-37624 · Aviso do Fabricante