CVSS 9.0 以上
CVE-2026-116790
要約
FreeSWITCH の 1.11.2 より前のバージョンでは、受信した ICE の接続確認について、STUN の MESSAGE-INTEGRITY 属性が暗号的に検証されていなかった。ICE が有効な通話レッグのメディアポートに到達できるネットワーク上のピアは、SDP の認証情報なしで ICE 接続確認を偽造し、自身のアドレスを指名して RTP と DTLS のトラフィックをリダイレクトし、正規のメディア経路を終了させることができた。バージョン 1.11.2 で修正が導入されたが、これには ice_verify_message_integrity=true の設定が必要である。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
FreeSWITCH
このタグの新着を RSS で受け取る: FreeSWITCH(使い方)
判定の理由
- CVSS 9.0 以上