FreeSWITCH 授权问题漏洞

漏洞信息详情

FreeSWITCH是美国Anthony Minessale个人开发者的研发的一套免费、开源的通信软件。该软件可用于创建音、视频以及短消息类产品和应用。

FreeSWITCH versions 1.10.5及之前版本存在授权问题漏洞，该漏洞源于程序默认情况下无法验证\"SIP SUBSCRIBE\"请求。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://github.com/signalwire/freeswitch。

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2021/Oct/41

来源:MISC

链接:https://github.com/signalwire/freeswitch/commit/b21dd4e7f3a6f1d5f7be3ea500a319a5bc11db9e

来源:CONFIRM

链接:https://github.com/signalwire/freeswitch/security/advisories/GHSA-g7xg-7c54-rmpj

来源:MISC

链接:https://github.com/signalwire/freeswitch/releases/tag/v1.10.6

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/164638/FreeSWITCH-1.10.5-SIP-SUBSCRIBE-Missing-Authentication.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-41157

暂无