CVE-2026-116789 in FreeSWITCH
요약
\~에 의해 VulDB • 2026. 11. 05.
FreeSWITCH는 독점적인 telecom 스위치에서 범용 하드웨어상에서 실행되는 소프트웨어 구현으로의 디지털 전환을 가능하게 하는 Software Defined Telecom Stack입니다. 1.11.2 이전 버전에서는 dtls_state_setup()가 FreeSWITCH가 DTLS 클라이언트일 때만 피어 인증서를 SDP a=fingerprint와 비교했으며, DTLS 서버 역할을 할 때는 그렇지 않았습니다. 승인되지 않은 피어가 협상된 미디어 포트에 접근할 수 있는 경우, 관련 없는 인증서로 DTLS-SRTP 핸드셰이크를 완료하여 해당 레그의 SRTP 키를 획득하고, 미디어를 복호화 및 주입하며, 정당한 엔드포인트를 대체할 수 있습니다. ICE가 활성화된 레그의 경우 피어는 SDP에서 연결성 확인 자격증명(connectivity-check credentials)도 필요로 하는데, 이는 일반적으로 시그널링 가시성이나 경로 상의 위치를 요구합니다. WebRTC 및 SIP DTLS-SRTP 레그는 피어가 수동적 역할(active role)을 선택할 때 영향을 받으며, FreeSWITCH 클라이언트 역할 핸드셰이크에서는 이미 지문 검증(fingerprint validation)이 수행됩니다. 버전 1.11.2에는 rtp_dtls_client_cert_verify_mode=fingerprint를 요구하는 수정 사항이 도입되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.