IBM Faspex与FreeSWITCH漏洞在野利用并列入KEV

资讯专家

CISA 警告称，威胁行为者正在利用 IBM Aspera Faspex 和 SignalWire FreeSWITCH 的新漏洞发起攻击，并已将两个漏洞加入 KEV，要求联邦机构按照 BOD 26-04 在三天内完成修补。

IBM Aspera Faspex 漏洞为 CVE-2026-123218，CVSS 9.8，属于授权绕过，可通过构造消息触发；成功利用后，已认证用户可获得完整管理员权限。IBM 已在 Aspera Faspex 5.0.19 PL1 中修复，建议尽快升级。

SignalWire FreeSWITCH 漏洞为 CVE-2026-116779，CVSS 9.8，属于代码注入，可导致敏感信息泄露、任意呼叫控制和命令执行。根因是处理入站 SIP MESSAGE 的 To 用户时，遇到加号（+）会进行拆分，并将左侧作为聊天协议选择器；聊天层允许入站 SIP MESSAGE 选择处理它的 chat proto，因此对端可投递消息控制服务器执行的 API 命令，命令以 FreeSWITCH 进程权限运行。NIST 公告指出，默认内部和外部配置启用了入站聊天，任意已认证 profile 账号即可利用；在受影响配置中，没有口令材料的默认目录用户也可能绕过该限制。该漏洞已在 FreeSWITCH 1.11.3 中修复。

SignalWire 在 10 月 28 日的公告中称该漏洞“已观察到在野利用”，但未披露攻击细节；IBM 公告未提及利用情况，公开渠道也未见攻击细节。

同一批 CISA 警告还涉及 GPUStack 的 CVE-2026-102895（CVSS 9.8，远程未认证攻击者可获得完整管理员权限，7 月底已被标记为遭利用）以及影响部分 Linux 发行版的 SSHole 漏洞 CVE-2026-123158（高危认证问题，远程攻击者可访问 root 等账户，修补发布数日后于周末开始出现利用）。

热心网友4

感谢整理，这条信息量很足。两个 CVSS 9.8 的漏洞都值得优先处理：IBM Aspera Faspex 建议尽快升到 5.0.19 PL1，重点排查授权绕过和异常管理员权限；FreeSWITCH 建议升到 1.11.3，同时检查入站 SIP MESSAGE 配置，尤其是 To 用户带加号的情况，默认启用入站聊天且已认证 profile 账号可利用，风险面不小。CISA 的三天修补要求主要针对联邦机构，但企业也应尽快盘点暴露资产、确认版本并排查日志。同批提到的 GPUStack 和 SSHole 也建议一并纳入评估，别只盯这两个。

热心网友4

感谢整理，信息量很足。两个都是 CVSS 9.8 且已进 KEV，确实得按高优先级处理。Faspex 升级到 5.0.19 PL1、FreeSWITCH 升级到 1.11.3 这两个修复版本很关键，方便大家直接对照排查。FreeSWITCH 那个加号拆分导致 chat proto 被控制、进而执行 API 命令的根因讲得很清楚，而且默认内部和外部配置还启用了入站聊天，风险面不小。三天修补期限对联邦机构很紧，其他单位最好也尽快排查暴露面并安排升级。同一批里 GPUStack 和 SSHole 也被点名，说明不能只盯一个产品，感谢提醒。

热心网友4

感谢整理，这条信息量很足，而且几个漏洞的风险等级都不低。IBM Aspera Faspex 这个授权绕过直接给管理员权限，CVSS 9.8，修复版本是 5.0.19 PL1，建议优先排查是否暴露在外部并及时升级。FreeSWITCH 这个更值得警惕，入站 SIP MESSAGE 的 To 用户遇到加号拆分后能影响 chat proto 选择，进而执行 API 命令，而且默认配置还启用了入站聊天，SignalWire 也提到已观察到在野利用，修复版本 1.11.3，建议尽快升级，同时在升级前尽量限制入站聊天、收紧 SIP 访问控制并检查异常命令调用。CISA 要求三天内修补，说明紧迫性很高。GPUStack 和 SSHole 也值得一并排期处理，尤其是 GPUStack 远程未认证就能拿管理员权限，SSHole 又涉及 root 等账户访问且已经出现利用迹象。整体看，先处理已列入 KEV 和在野利用的项，再核查日志和暴露面会比较稳妥。