B
今週中
FreeSWITCHのバージョン1.11.3未満に、リモートでコード実行が可能な深刻な脆弱性
📌 一言でいうと
FreeSWITCHのバージョン1.11.3未満に、リモートでコード実行が可能な深刻な脆弱性が発見されました。攻撃者は細工したSIP MESSAGEを送信することで、FreeSWITCH APIコマンドを実行し、OSコマンドの操作や認証情報の窃取を行うことができます。この脆弱性は既に野生での悪用が確認されており、迅速なアップデートが推奨されます。
🔍該当判定
- 電話交換機（PBX）として「FreeSWITCH」を自社サーバーやクラウドで運用している
- FreeSWITCHのバージョンが 1.11.3 より古い
- FreeSWITCHでSIP MESSAGE（チャット機能など）の受信を許可している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
FreeSWITCHを最新バージョン（1.11.3以降）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】FreeSWITCH CVE-2026-116779 対応について
お疲れさまです。FreeSWITCHの深刻な脆弱性に関する情報共有です。
■ 概要
FreeSWITCHのSIP MESSAGE処理における不備により、認証済みアカウントまたは特定の構成下で、リモートからAPIコマンドおよびOSコマンドを実行される可能性があります。CVSS 9.8の極めて高い危険度であり、既に実環境での悪用が報告されています。
■ 影響範囲
- 対象製品: FreeSWITCH
- 対象バージョン: 1.11.3 未満
■ 対応手順
1. 稼働中のFreeSWITCHのバージョンを確認してください。
2. 脆弱性が修正されたバージョン 1.11.3 へアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-116779
対応優先度: 高
対応期限: 至急
お疲れさまです。FreeSWITCHの深刻な脆弱性に関する情報共有です。
■ 概要
FreeSWITCHのSIP MESSAGE処理における不備により、認証済みアカウントまたは特定の構成下で、リモートからAPIコマンドおよびOSコマンドを実行される可能性があります。CVSS 9.8の極めて高い危険度であり、既に実環境での悪用が報告されています。
■ 影響範囲
- 対象製品: FreeSWITCH
- 対象バージョン: 1.11.3 未満
■ 対応手順
1. 稼働中のFreeSWITCHのバージョンを確認してください。
2. 脆弱性が修正されたバージョン 1.11.3 へアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-116779
対応優先度: 高
対応期限: 至急
Subject: [Security Advisory] FreeSWITCH CVE-2026-116779 Remediation
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in FreeSWITCH.
■ Overview
A flaw in the handling of SIP MESSAGEs in FreeSWITCH allows an attacker to execute FreeSWITCH API commands, which can be escalated to OS command execution. This vulnerability has a CVSS score of 9.8 and has been observed being exploited in the wild.
■ Scope
- Product: FreeSWITCH
- Affected Versions: Prior to 1.11.3
■ Remediation Steps
1. Verify the current version of FreeSWITCH in your environment.
2. Update to version 1.11.3 or later immediately to patch the flaw.
■ Reference
- NVD CVE-2026-116779
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in FreeSWITCH.
■ Overview
A flaw in the handling of SIP MESSAGEs in FreeSWITCH allows an attacker to execute FreeSWITCH API commands, which can be escalated to OS command execution. This vulnerability has a CVSS score of 9.8 and has been observed being exploited in the wild.
■ Scope
- Product: FreeSWITCH
- Affected Versions: Prior to 1.11.3
■ Remediation Steps
1. Verify the current version of FreeSWITCH in your environment.
2. Update to version 1.11.3 or later immediately to patch the flaw.
■ Reference
- NVD CVE-2026-116779
Priority: High
Deadline: Immediate