FreeSWITCH 통신 서버 메모리 결함 여러 개 (서버 멈춤, 명령 실행 가능)
인터넷 전화 서버가 멈춰 모든 통화가 끊길 수 있습니다!
요약
FreeSWITCH 통신 서버에서 메모리가 넘치거나 잘못 읽히는 결함이 여러 개 발견되었습니다. 인증 없이 서버를 멈춰 모든 통화를 끊을 수 있고, 일부는 로그인한 사용자가 서버에서 명령을 실행할 수 있습니다. 1.11.2 미만 버전이 해당합니다.
해당 조건
- 1.11.2 미만 버전
- 영상 중계(mod_rtmp) 모듈을 켠 경우
- XML 원격 제어(mod_xml_rpc) 기능을 켠 경우
- 메시지 전송(MSRP) 포트를 연 경우
- 상태 표시(프레즌스) 기능을 켠 경우
대처법
1.11.2 이상으로 업데이트하세요. 당장 어렵다면 해당 기능을 끄고 관리 화면을 인터넷에 열지 마세요.
대상 제품과 운영체제
CVE 번호
- CVE-2026-116573 (새 탭에서 열림)
- CVE-2026-116574 (새 탭에서 열림)
- CVE-2026-115928 (새 탭에서 열림)
- CVE-2026-116572 (새 탭에서 열림)
- CVE-2026-116568 (새 탭에서 열림)
- CVE-2026-116569 (새 탭에서 열림)
- CVE-2026-116570 (새 탭에서 열림)
- CVE-2026-116571 (새 탭에서 열림)
- CVE-2026-116567 (새 탭에서 열림)
- CVE-2026-116787 (새 탭에서 열림)
- CVE-2026-116786 (새 탭에서 열림)
- CVE-2026-116785 (새 탭에서 열림)
- CVE-2026-116781 (새 탭에서 열림)
- CVE-2026-116789 (새 탭에서 열림)
- CVE-2026-116784 (새 탭에서 열림)
- CVE-2026-116780 (새 탭에서 열림)
- CVE-2026-116788 (새 탭에서 열림)
- CVE-2026-116790 (새 탭에서 열림)
- CVE-2026-116783 (새 탭에서 열림)
- CVE-2026-116782 (새 탭에서 열림)
원문 링크
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인