CVE-2019-19492

Komponent Event Socket w FreeSWITCH nasłuchuje na sieci i wymaga uwierzytelnienia hasłem zdefiniowanym w pliku event_socket.conf.xml. W podatnych wersjach hasło to jest ustawione na predefiniowaną, powszechnie znana wartość domyślną i nie jest zmieniane podczas instalacji. Atakujący, który ma dostęp sieciowy do interfejsu Event Socket, może użyć tego hasła do pełnego uwierzytelnienia bez znajomości żadnych poświadczeń administracyjnych. Exploit dla tej podatności jest publicznie dostępny w bazie Exploit-DB.

Atakujący uzyskuje pełny, nieautoryzowany dostęp do interfejsu zarządzania FreeSWITCH, co pozwala na przejęcie kontroli nad systemem telefonii, podsłuchiwanie połączeń, inicjowanie rozmów oraz potencjalne wykonanie poleceń systemowych (RCE).

Należy niezwłocznie zmienić domyślne hasło w pliku event_socket.conf.xml na silne, unikalne hasło oraz zaktualizować FreeSWITCH do wersji nowszej niż 1.10.1 zgodnie z referencjami producenta. Dodatkowo zaleca się ograniczenie dostępu sieciowego do portu Event Socket za pomocą firewall wyłącznie do zaufanych adresów IP.

FreeSWITCH w wersjach od 1.6.10 do 1.10.1 włącznie

Publiczny exploit jest dostępny w bazie Exploit-DB pod numerem 47698.