🇰🇷 한글 설명
오픈 소스 전화 교환기 및 텔레포니 툴킷인 Asterisk에서 발생하는 취약점입니다. 18.23.0 버전으로 업그레이드한 후, 모든 권한 없는 SIP 요청이 로컬 Asterisk 서버의 PJSIP 엔드포인트로 식별되는 문제가 있습니다.
💡 쉬운 설명
인증되지 않은 외부 사용자의 전화 연결 요청이 마치 내부 서버의 정상적인 요청인 것처럼 잘못 인식되는 문제입니다. 이로 인해 보안 설정이 무력화될 위험이 있습니다.
🇺🇸 원문 (English)
Asterisk is an open source private branch exchange and telephony toolkit. After upgrade to 18.23.0, ALL unauthorized SIP requests are identified as PJSIP Endpoint of local asterisk server. This vulnerability is fixed in 18.23.1, 20.8.1, and 21.3.1.
📍 영향받는 시스템
Asterisk 18.23.0 버전
⚔️ 공격 벡터
인증되지 않은 SIP(Session Initiation Protocol) 요청을 통한 권한 우회 공격
🛡️ 대응 방법
Asterisk를 18.23.1, 20.8.1 또는 21.3.1 이상의 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 '18.23.0'이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
asterisk -x 'core show version' | grep -E '18.23.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server