🇰🇷 한글 설명
FreePBX의 ARI(Asterisk Recording Interface) 모듈 htdocs_ari/includes/login.php에서 ari_auth 쿠키를 통해 PHP unserialize() 함수의 객체 주입 취약점을 악용하여 원격 코드 실행을 허용합니다. 2014년 9월부터 실제 공격에 악용되었으며, 2.9.0.9, 2.10.x, 2.11.1.5 이전 버전이 영향을 받습니다.
💡 쉬운 설명
FreePBX 시스템의 로그인 쿠키에서 특정 값을 통해 공격자가 임의의 코드를 실행할 수 있는 결함입니다. 공격자가 이를 이용해 서버 전체를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
htdocs_ari/includes/login.php in the ARI Framework module/Asterisk Recording Interface (ARI) in FreePBX before 2.9.0.9, 2.10.x, and 2.11 before 2.11.1.5 allows remote attackers to execute arbitrary code via the ari_auth cookie, related to the PHP unserialize function, as exploited in the wild in September 2014.
📍 영향받는 시스템
FreePBX 2.9.0.9 이전, 2.10.x, 2.11.1.5 이전 버전의 ARI 모듈
⚔️ 공격 벡터
ari_auth 쿠키를 조작하여 PHP unserialize() 함수의 객체 주입 취약점을 악용한 원격 코드 실행
🛡️ 대응 방법
FreePBX를 2.9.0.9, 2.10.x 최신 패치, 또는 2.11.1.5 이상으로 업그레이드
🔧 검증 코드
설치된 FreePBX 버전을 확인합니다. 2.9.0.9 미만, 2.10.x, 또는 2.11.1.5 미만이면 취약하므로 즉시 업그레이드가 필요합니다.
dpkg -l freepbx 2>/dev/null | grep freepbx || rpm -qa | grep freepbx