Andywolk

**Name of the Vulnerable Software and Affected Versions** FreeSWITCH versions prior to 1.10.10 **Description** FreeSWITCH is a Software Defined Telecom Stack that enables digital transformation from proprietary telecom switches to a software implementation. The issue allows remote users to trigger an out of bounds write by offering an ICE candidate with an unknown component ID. When an SDP is offered with any ICE candidates with an unknown component ID, FreeSWITCH will make an out of bounds write to its arrays. This can lead to corruption of FreeSWITCH memory, resulting in undefined behavior of the system or a crash. **Recommendations** For versions prior to 1.10.10, update to version 1.10.10 to resolve the issue. As a temporary workaround, consider restricting the handling of ICE candidates with unknown component IDs to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** FreeSWITCH versions prior to 1.10.10 **Description** The issue allows authorized users to cause a denial of service attack by sending re-INVITE with SDP containing duplicate codec names. When a call completes codec negotiation, the `codec string` channel variable is set with the result of the negotiation. On a subsequent re-negotiation, if an SDP is offered that contains codecs with the same names but with different formats, there may be too many codec matches detected by FreeSWITCH leading to overflows of its internal arrays. By abusing this vulnerability, an attacker is able to corrupt the stack of FreeSWITCH leading to an undefined behavior of the system or simply crash it. **Recommendations** For versions prior to 1.10.10, update to version 1.10.10 to resolve the issue. As a temporary workaround, consider restricting the use of re-INVITE with SDP containing duplicate codec names to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Sofia-SIP versions prior to 1.13.15 **Description** Sofia-SIP is an open-source SIP User-Agent library, compliant with the IETF RFC3261 specification. Several potential heap-over-flow and integer-overflow vulnerabilities were found in `stun parse attr error code` and `stun parse attr uint32` due to the lack of attributes length check when Sofia-SIP handles STUN packets. The previous patch fixed the vulnerability when `attr type` did not match the enum value, but there are also vulnerabilities in the handling of other valid cases. The OOB read and integer-overflow made by an attacker may lead to crash, high consumption of memory or even other more serious consequences. **Recommendations** To resolve the issue, upgrade to version 1.13.15 or later. As a temporary workaround, consider restricting the handling of STUN packets to minimize the risk of exploitation. Avoid using the `stun parse attr error code` and `stun parse attr uint32` functions until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do FreeSWITCH anteriores à 1.10.7 **Descrição** O problema diz respeito à falta de autenticação para solicitações SIP MESSAGE no FreeSWITCH, o que pode levar ao envio de spam e à falsificação de mensagens. Por padrão, as solicitações SIP do tipo MESSAGE não são autenticadas, permitindo que invasores enviem mensagens para qualquer agente de usuário SIP registrado no servidor sem a necessidade de autenticação. Isso pode possibilitar ataques de engenharia social, phishing e similares. Os mantenedores recomendam que esse tipo de mensagem SIP seja autenticado por padrão. **Recomendações** Para versões anteriores à 1.10.7, atualize para a versão 1.10.7 para resolver o problema. Como solução temporária, considere definir o parâmetro `auth-messages` como `true` para habilitar a autenticação para solicitações SIP MESSAGE. Restrinja o acesso ao endpoint SIP MESSAGE para minimizar o risco de exploração. Evite confiar na configuração padrão e configure explicitamente a autenticação para solicitações SIP MESSAGE.

**Nome do software vulnerável e versões afetadas** Versões do FreeSWITCH anteriores à 1.10.7 **Descrição** A vulnerabilidade permite que invasores remotos interrompam chamadas inundando uma porta de mídia que processa tráfego SRTP com pacotes SRTP especialmente criados, levando a uma negação de serviço. Isso pode ser feito de forma contínua, impedindo chamadas criptografadas durante o ataque. A desconexão da chamada ocorre devido a um limite fixo de 100 erros SRTP no arquivo de origem `switch rtp.c`. O ataque não requer autenticação nem qualquer ponto de acesso especial na rede do chamador ou do chamado. Esta vulnerabilidade foi reproduzida tanto em ambientes SIP quanto WebRTC, utilizando os mecanismos de troca de chaves SDES e DTLS, respectivamente. **Recomendações** Para versões anteriores à 1.10.7, atualize para a versão 1.10.7 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo `switch rtp.c` ou desativar a funcionalidade SRTP até que um patch seja aplicado. Evite usar o protocolo SRTP em ambientes sensíveis até que o problema seja resolvido.