CVE:CVE-2021-36513
CNNVD:CNNVD-202110-1263
FreeSWITCH是美国Anthony Minessale个人开发者的研发的一套免费、开源的通信软件。该软件可用于创建音、视频以及短消息类产品和应用。
SignalWire freeswitch 存在安全漏洞，该漏洞源于在 1.10.6 版本之前的 SignalWire freeswitch 中的 sofia.c 中的函数 sofia_handle_sip_i_notify 中发现了一个问题，由于未初始化的值，可能允许攻击者查看敏感信息。
solution:Upgrade signalwire freeswitch to a higher version than 1.10.6,and avoid the version (,1.10.6)