加入 TWISA
選單

已遭利用2026 年 10 月 31 日（六）

FreeSWITCH SIP 漏洞已遭利用：更新電話系統並檢視異常

FreeSWITCH SIP MESSAGE 處理漏洞已遭利用，可能以服務程序權限執行命令。盤點企業電話、客服及委外系統，升級至 1.11.3 以上。

下載 PDF回資安告警
01

內文

FreeSWITCH 官方確認 CVE-2026-116779 已遭實際利用。受影響的企業電話、客服或通訊平台若接受 SIP MESSAGE，攻擊者可能以 FreeSWITCH 服務程序權限執行命令，影響通話、設定與憑證。

官方公告於 2026 年 10 月 28 日公開，CVSS v3.1 基準分數 9.8；受影響版本為 1.11.2 及以前，修補版為 1.11.3 及以上。可接收 SIP MESSAGE 的 profile 存在風險；若啟用訊息驗證，具一般註冊能力的帳號即可觸發。原廠指出預設設定中的空密碼帳號可能使攻擊者無須自備帳號。

攻擊流程從通訊入口到服務及資料
  1. 01

    SIP 訊息可達

    攻擊者送出 SIP MESSAGE 至接受該訊息的 profile。

  2. 02

    通訊身分

    依設定可能使用一般帳號，或利用存在的預設空密碼帳號。

  3. 03

    執行命令

    訊息處理路徑可能呼叫服務 API，以 FreeSWITCH 程序權限執行命令。

  4. 04

    影響業務

    可能影響電話與客服服務、設定、憑證及相連系統。

行動建議：從外部邊界查到內部核心

應變流程盤點、更新及調查
  1. 01

    盤點電話系統

    確認自建、委外及容器中的 FreeSWITCH 版本、SIP profiles 與網路可達路徑。

    看看能怎麼應對1項資源

    TWISA 會員方案

    盤點電話系統

    確認自建、委外及容器中的 FreeSWITCH 版本、SIP profiles 與網路可達路徑。

  2. 02

    更新及驗證

    升級至 1.11.3 以上，確認新設定並重新驗證 SIP 訊息及通話功能。

    看看能怎麼應對1項資源

    TWISA 會員方案

    更新及驗證

    升級至 1.11.3 以上，確認新設定並重新驗證 SIP 訊息及通話功能。

  3. 03

    降低曝險

    不需要 SIP 訊息的 profile 設定 enable-chat=false；移除空密碼帳號並限制網路來源。

    看看能怎麼應對2項資源

    TWISA 會員方案

    降低曝險

    不需要 SIP 訊息的 profile 設定 enable-chat=false；移除空密碼帳號並限制網路來源。

  4. 04

    檢視與復原

    保存 SIP 與主機日誌，檢視異常通話、程序及憑證使用；受影響時隔離調查並輪替憑證。

    看看能怎麼應對2項資源

    TWISA 會員方案

    檢視與復原

    保存 SIP 與主機日誌，檢視異常通話、程序及憑證使用；受影響時隔離調查並輪替憑證。

暫時無法更新時，對不需要接收 SIP MESSAGE 的 profile 設定 enable-chat=false，並確認業務影響；移除空密碼目錄帳號。原廠指出，僅啟用訊息驗證或調整 inbound ACL 不足以關閉漏洞路徑。更新後確認沒有重新啟用 enable-chat-api-proto，並驗證實際配置。

防禦架構從 SIP 邊界到服務、身分與復原

盤點通訊主機、SIP profile、委外平台與相依服務

業務連線依授權放行，各層分別落實防護

  1. 01

    通訊入口

    SIP 服務與網路邊界

    查看處理指引1項資源

    應對方式與指引

    通訊入口

    檢視對外 SIP 服務並停用不需要的訊息功能

    限制可達範圍檢視對外 SIP 服務並停用不需要的訊息功能

  2. 02

    電話服務與主機

    FreeSWITCH、模組與主機

    查看處理指引2項資源

    應對方式與指引

    電話服務與主機

    依原廠版本更新，檢視程序、設定及日誌

    更新與監控依原廠版本更新，檢視程序、設定及日誌

  3. 03

    身分與復原

    帳號、憑證、設定備份

    查看處理指引2項資源

    應對方式與指引

    身分與復原

    移除空密碼帳號、檢視服務權限並保護離線設定備份

    降低後續影響移除空密碼帳號、檢視服務權限並保護離線設定備份

各層日誌與流量，送往監控與應變流程

  1. 偵測與事件應變檢視異常 SIP 訊息、通話、程序及憑證使用；保全紀錄並調查後再復原。
    查看處理指引2項資源

    應對方式與指引

    偵測與事件應變

    檢視異常 SIP 訊息、通話、程序及憑證使用；保全紀錄並調查後再復原。

主動測試與複驗

經授權後盤點可達資產，進行弱點掃描、滲透、API 測試與攻擊模擬，確認 SIP 設定、網路分段、主機監控及更新結果，調整後複測。網站若經 WAF，另行驗證請求、告警、實際阻擋及後端結果；SIP 與主機風險須分開驗證。

來源與延伸閱讀

TWISA 會員方案

歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。

通報更新日期：2026/10/31。產品支援與修補狀態以原廠最新資料為準。