リモートの FreeSWITCH サーバーが、1.4.26 より前、または 1.6.5 より前の 1.6.x のバージョンです。このため、esl_json.c、switch_json.c、ks_json.c.における parse_string() 関数に対するユーザー指定の入力が不適切に検証されているため、リモートコードの実行の脆弱性による影響を受けます。リモートの攻撃者が、これを悪用して、細工された JSON メッセージを通じて、サービス拒否または任意のコードの実行につながるヒープベースのバッファオーバーフロー状態を引き起こす可能性があります。

検出

1.4.26 より前の FreeSWITCH/1.6.5 より前の FreeSWITCH 1.6.x における JSON パーサーの RCE

high Nessus プラグイン ID 88696

変更ログが見つかりません