CVE-2026-116789

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.2

Descrição A função dtls state setup() não compara o certificado de um peer com o a=fingerprint do SDP quando o software atua como servidor DTLS. Isso permite que um peer não autenticado com acesso à porta de mídia negociada complete o handshake DTLS-SRTP usando um certificado não relacionado. Consequentemente, o invasor pode obter as chaves SRTP, descriptografar e injetar mídia, e deslocar o endpoint legítimo. Para legs com ICE habilitado, o invasor também necessita de credenciais de verificação de conectividade do SDP. Legs WebRTC e SIP DTLS-SRTP são afetados quando o peer assume a função ativa.

Recomendações Atualize para a versão 1.11.2 e configure rtp dtls client cert verify mode=fingerprint.