FreeSWITCHにおける重大な脆弱性:オープンソースの通信ソフトウェアのセキュリティリスク

2025-03-12
FreeSWITCHにおける重大な脆弱性:オープンソースの通信ソフトウェアのセキュリティリスク

セキュリティ研究者がオープンソースの通信ソフトウェアFreeSWITCHにおいて、バッファオーバーフローの脆弱性を発見しました。これはリモートコード実行につながる可能性があります。FreeSWITCHの開発元であるSignalWire社は脆弱性を修正しましたが、修正版を含む新しいリリースは夏まで行われないため、数千ものシステムが脆弱な状態に置かれる可能性があります。これは、オープンソースの通信ソフトウェアにおけるセキュリティ管理の欠陥、および経済的インセンティブがない場合のセキュリティ問題の軽視を示しています。

テクノロジー