FreeSwitch

Die Schwachstelle steckt in der Verarbeitung eingehender SIP-MESSAGE-Nachrichten in SignalWire FreeSwitch, einem softwarebasierten Telefonie-Stack, der klassische Telefonanlagen auf Standard-Hardware ersetzt. Die zuständige Funktion im SIP-Modul trennt den Empfängernamen einer Nachricht an einem Pluszeichen auf und behandelt den linken Teil als Auswahl des Chat-Protokolls. Wählt ein Angreifer dort das Protokoll „api“, landet der Inhalt direkt in der internen API-Ausführung. So kann jede Gegenstelle, deren Nachricht angenommen wird, beliebige FreeSwitch-API-Befehle ausführen. Dazu gehören auch Befehle, die Betriebssystemkommandos mit den Rechten des FreeSwitch-Dienstes ausführen. Eingehender Chat ist in den mitgelieferten internen und externen Profilen standardmäßig aktiv, und ein beliebiges authentifiziertes Konto genügt. In manchen Konfigurationen entfällt selbst diese Hürde, weil mitgelieferte Verzeichnisbenutzer kein Passwort haben. Angreifer können so Konfiguration und Zugangsdaten auslesen, Anrufe beliebig steuern und Befehle auf dem System ausführen. Die Lücke wird bereits aktiv ausgenutzt.