FreeSWITCH cJSON Stack Overflow Vulnerability Analysis and Patch (CVE-2020-49847)

漏洞概述 漏洞名称: Stack overflow in bundled cJSON parser via deeply nested JSON. 漏洞描述: FreeSWITCH 的 cJSON 解析器存在递归下降的问题，当处理深度嵌套的 JSON 文档时，会导致栈溢出。具体来说， 函数会递归调用 和 ，每个调用都会为子元素再次调用 。上游的 设置为 1000，一个文档可以驱动约 1000 次嵌套调用，累积的栈消耗会耗尽 FreeSWITCH 工作线程的 240 KB 栈空间。攻击者可以通过发送一个短 JSON 负载来触发栈溢出，导致 FreeSWITCH 进程崩溃。 影响范围 受影响版本: FreeSWITCH = 1.11.1 攻击条件: 需要网络访问到 verto WebSocket 监听器，无需认证、会话或用户交互。TLS 不会缓解此问题，因为解析发生在传输终止之前。 影响配置: 任何部署了 WebSocket 监听器的 FreeSWITCH 实例都可能受到影响。默认监听端口为 8081（明文）和 8082（TLS）。cJSON 解析器还链接到 FreeSWITCH 核心和 ，其他运行 的应用程序也可能受到影响。 修复方案 临时缓解措施: - 将 verto WebSocket 监听器限制在受信任的网络（防火墙或缩小 参数在 中）。 - 需要 verto 的浏览器客户端应保持在防火墙内。 - 禁用 以停止 WebRTC/verto 信令。 最终修复: - 在 FreeSWITCH 核心和 的 cJSON 源文件中应用 为 64。新的构建将限制实际 JSON-RPC 有效载荷中的嵌套深度，同时保持最坏情况下的解析器递归在较小范围内。超出限制的文档将被解析器拒绝，并返回标准的“无效请求”响应。 其他信息 CVSS 评分: 7.5 / 10 CVSS 向量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE ID: CVE-2020-49847 弱点: CWE-674 信用: Adam Bedard, Security Researcher

目標達成すべての支援者に感謝 — 100%達成しました！

FreeSWITCH cJSON Stack Overflow Vulnerability Analysis and Patch (CVE-2020-49847)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

FreeSWITCH cJSON Stack Overflow Vulnerability Analysis and Patch (CVE-2020-49847)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！