FreeSWITCH'te SIP MESSAGE ile komut çalıştırma açığı CVE-2026-116779 saldırılarda, KEV'e eklendi
Açık kaynak VoIP santrali FreeSWITCH'in 1.11.2 ve önceki sürümlerinde tek bir SIP mesajıyla sunucuda komut çalıştırılmasına yol açan CVSS 9.8 puanlı açık aktif olarak istismar ediliyor. Düzeltme 1.11.3 ile geldi.
CVE-2026-116779
CISA, SignalWire'ın geliştirdiği açık kaynak telefon santrali ve VoIP platformu FreeSWITCH'teki CVE-2026-116779 açığını 9 Kasım'da KEV kataloğuna ekledi. Federal kurumlar için son tarih 12 Kasım. CVSS 9.8 puanlı açık, 28 Ekim'de yayımlanan üretici bildiriminde ayrıntılandırıldı ve FreeSWITCH 1.11.3 ile kapatıldı. Bildirimde açığın saldırılarda kullanıldığı açıkça yazıyor.
Sorun, gelen SIP MESSAGE (anlık mesaj) isteklerinin işlenme biçiminden kaynaklanıyor. Bir profile mesaj iletebilen taraf, mesajın sunucuda FreeSWITCH API komutu olarak çalışmasını sağlayabiliyor. Sonuç; FreeSWITCH sürecinin yetkisiyle işletim sistemi komutu çalıştırma, yapılandırma ve kimlik bilgilerinin ifşası ve çağrıların tamamen kontrol edilmesi. Sohbet işleme varsayılan yapılandırmada iç ve dış profillerde açık geldiği için özel bir ayar gerekmiyor. Bildirime göre ACL tanımları bu istek türünü kapsamıyor. Mesaj kimlik doğrulaması açık olsa bile profilde kayıtlı herhangi bir hesap (dahili, telefon ya da trunk) yetiyor. Örnek yapılandırmadaki parolasız varsayılan kullanıcıyı hâlâ taşıyan kurulumlarda hesap bile gerekmeyebiliyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| FreeSWITCH | 1.11.2 ve öncesi | 1.11.3 |
FreeSWITCH'i paket olarak dağıtan çağrı merkezi ve santral ürünlerinin kendi bildirimlerini ayrıca takip edin.
Beni etkiliyor mu?
Sürümü FreeSWITCH konsolundaki version çıktısından öğrenin. SIP profillerinde sohbet ayarını yapılandırma dosyalarında arayın:
grep -ri "enable-chat" /etc/freeswitch/sip_profiles/Sürüm 1.11.3'ten düşükse ve profillerde sohbet işleme kapatılmamışsa risk altındasınız. İnternete açık SIP portu olan kurulumlar önceliklidir.
Ne yapılmalı?
- FreeSWITCH'i 1.11.3 veya üzerine yükseltin.
- Yükseltme hemen yapılamıyorsa anlık mesaj özelliğini kullanmayan profillerde sohbet işlemeyi kapatın ve örnek yapılandırmadan kalan parolasız varsayılan kullanıcı tanımını kaldırın. ACL'nin bu isteği engellemediğini unutmayın.
- KEV kaydı adli inceleme gerektiriyor: sunucuda beklenmeyen süreçleri, FreeSWITCH kullanıcısıyla açılmış dış bağlantıları ve olağan dışı SIP MESSAGE trafiğini inceleyin.
- Yapılandırmada geçen SIP trunk parolalarını, dahili hesap parolalarını ve API anahtarlarını yenileyin.
- Santral değişikliklerini change management kaydıyla, çağrı trafiğinin düşük olduğu saatte planlayın.
