FreeSWITCH SIP 메시지로 API 명령 실행 가능

요약

FreeSWITCH 통화 서버가 들어오는 SIP MESSAGE의 채팅 프로토콜 선택 처리에 결함이 있어, 메시지를 받을 수 있는 상대가 서버 명령을 실행할 수 있습니다. 1.11.3 이전 버전이 해당하며, 실제 공격이 확인되었습니다.

해당 조건

• SIP 채팅(인바운드 MESSAGE) 기능 사용
• 프로필 계정 인증 가능 상태

대처법

FreeSWITCH 1.11.3 이상으로 업데이트하세요.

대상 제품과 운영체제

• Windows
• macOS
• Linux
• freeswitch

CVE 번호

• CVE-2026-116779 (새 탭에서 열림)

원문 링크

• CVE 기록: FreeSWITCH: 인바운드 SIP MESSAGE로 api 채팅 프로토콜을 선택해 FreeSWITCH API 명령 실행 가능 (새 탭에서 열림)

시각

처음 게시 2026-11-06 04:30

처음 확인 2026-11-10 02:00