正文

FreeSWITCH 安全漏洞

admin
admin V管理员 /0 评论 /10 阅读
0306
此篇文章发布距今已超过1163天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

FreeSWITCH 安全漏洞

  • CNNVD编号：CNNVD-202110-1263
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2021-36513
  • 漏洞类型： 其他
  • 发布时间： 2021-10-18
  • 威胁类型： 远程
  • 更新时间： 2021-10-26
  • 厂        商：
  • 漏洞来源：

漏洞简介

FreeSWITCH是美国Anthony Minessale个人开发者的研发的一套免费、开源的通信软件。该软件可用于创建音、视频以及短消息类产品和应用。

SignalWire freeswitch 存在安全漏洞，该漏洞源于在 1.10.6 版本之前的 SignalWire freeswitch 中的 sofia.c 中的函数 sofia_handle_sip_i_notify 中发现了一个问题，由于未初始化的值，可能允许攻击者查看敏感信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/signalwire/freeswitch/issues/1245

参考网址

来源:CONFIRM

链接:https://newreleases.io/project/github/signalwire/freeswitch/release/v1.10.6

来源:MISC

链接:https://github.com/signalwire/freeswitch/issues/1245

来源:CONFIRM

链接:https://github.com/signalwire/freeswitch/releases/tag/v1.10.6

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-36513

受影响实体

    暂无


补丁

  • FreeSWITCH 安全漏洞的修复措施
    <!--
    2021-10-18
    -->