Andywolk

FreeSWITCH is a Software Defined Telecom Stack that enables digital transformation from proprietary telecom switches to a software implementation. The issue allows remote users to trigger an out of bounds write by offering an ICE candidate with an unknown component ID. When an SDP is offered with any ICE candidates with an unknown component ID, FreeSWITCH will make an out of bounds write to its arrays. This can lead to corruption of FreeSWITCH memory, resulting in undefined behavior of the system or a crash.

The issue allows authorized users to cause a denial of service attack by sending re-INVITE with SDP containing duplicate codec names. When a call completes codec negotiation, the `codec string` channel variable is set with the result of the negotiation. On a subsequent re-negotiation, if an SDP is offered that contains codecs with the same names but with different formats, there may be too many codec matches detected by FreeSWITCH leading to overflows of its internal arrays. By abusing this vulnerability, an attacker is able to corrupt the stack of FreeSWITCH leading to an undefined behavior of the system or simply crash it.

Sofia-SIP is an open-source SIP User-Agent library, compliant with the IETF RFC3261 specification. Several potential heap-over-flow and integer-overflow vulnerabilities were found in `stun parse attr error code` and `stun parse attr uint32` due to the lack of attributes length check when Sofia-SIP handles STUN packets. The previous patch fixed the vulnerability when `attr type` did not match the enum value, but there are also vulnerabilities in the handling of other valid cases. The OOB read and integer-overflow made by an attacker may lead to crash, high consumption of memory or even other more serious consequences.

O problema diz respeito à falta de autenticação para solicitações SIP MESSAGE no FreeSWITCH, o que pode levar ao envio de spam e à falsificação de mensagens. Por padrão, as solicitações SIP do tipo MESSAGE não são autenticadas, permitindo que invasores enviem mensagens para qualquer agente de usuário SIP registrado no servidor sem a necessidade de autenticação. Isso pode possibilitar ataques de engenharia social, phishing e similares. Os mantenedores recomendam que esse tipo de mensagem SIP seja autenticado por padrão.

A vulnerabilidade permite que invasores remotos interrompam chamadas inundando uma porta de mídia que processa tráfego SRTP com pacotes SRTP especialmente criados, levando a uma negação de serviço. Isso pode ser feito de forma contínua, impedindo chamadas criptografadas durante o ataque. A desconexão da chamada ocorre devido a um limite fixo de 100 erros SRTP no arquivo de origem `switch rtp.c`. O ataque não requer autenticação nem qualquer ponto de acesso especial na rede do chamador ou do chamado. Esta vulnerabilidade foi reproduzida tanto em ambientes SIP quanto WebRTC, utilizando os mecanismos de troca de chaves SDES e DTLS, respectivamente.