무슨 일이 있었나
FreeSWITCH의 sofia_presence_handle_sip_i_message()는 인바운드 SIP MESSAGE의 To-사용자를 '+'로 분할하여 왼쪽을 허용 목록이 없는 채팅 프로토콜 선택자로 취급합니다. 'api'를 선택하면 switch_api_execute()에 도달하여 데몬 권한으로 OS 명령을 실행할 수 있습니다. 실제 환경에서 악용 관찰됨; 2026-11-09에 CISA KEV에 추가되었으며 연방 마감일은 2026-11-12입니다.
왜 중요한가
FreeSWITCH는 전 세계 VoIP의 상당 부분을 담당하는 오픈 소스 소프트스위치이자 대화형 AI 음성 에이전트와 컨택센터 AI의 전화 기반입니다. 공격자는 AI 음성 에이전트가 응답하는 바로 그 플랫폼에서 데몬 수준의 명령 실행, SIP 자격 증명/트렁크 노출 및 임의 통화 제어(통화 사기, 통화 가로채기)를 얻습니다 — 음성 계층에 대한 AI 배포 관련 경로입니다.
공격 경로
인증되지 않았거나(또는 등록된 계정) 인바운드 SIP MESSAGE의 To-사용자가 '+'로 분할되어 'api' 채팅 프로토콜을 선택하면 switch_api_execute()에 도달하여 피어가 데몬 권한으로 OS 명령 싱크를 포함한 FreeSWITCH API 명령을 실행할 수 있습니다 — 구성/자격 증명 노출, 임의 통화 제어 및 명령 실행
영향받는 시스템
SignalWire FreeSWITCH 1.11.3 이전 버전 (기본 내부/외부 프로필에서 인바운드 SIP MESSAGE 채팅 경로 활성화됨)
완화 방안
FreeSWITCH 1.11.3으로 업그레이드(enable-chat-api-proto 게이트 추가, 기본 꺼짐, 허용되지 않는 선택자에 대해 403 반환); MESSAGE 인증 유지 및 기본 디렉토리 자격 증명 제거; 인바운드 채팅을 사용하지 않는 경우 enable-chat=false 설정; 포트 5060을 신뢰된 피어/ACL/SBC로 제한; FreeSWITCH를 root로 실행하지 않음 (https://github.com/signalwire/freeswitch/security/advisories/GHSA-mg63-h38w-8p9p)