🇰🇷 한글 설명
FreePBX의 Music on Hold(MoH) 모듈에서 인증된 공격자가 임의의 시스템 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 검증되지 않은 POST 파라미터를 통해 Asterisk 설정 파일에 악성 명령을 주입할 수 있으며, 이는 Asterisk 서비스 권한으로 실행됩니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템 설정 파일에 몰래 명령어를 심어 서버를 마음대로 조종할 수 있는 문제입니다. 이로 인해 해커가 서버의 제어권을 완전히 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
FreePBX is an open source IP PBX. Prior to versions 16.0.4 and 17.0.6, the FreePBX Music on Hold (MoH) module contains a critical security flaw that allows authenticated attackers to execute arbitrary system commands with the privileges of the Asterisk service. Authentication with an existing FreePBX administrator account is required. The root cause lies in the fact that the module accepts a POST parameter that defines a custom Asterisk application, which is then stored in the database without any sanitization. Later, this data is written directly to the musiconhold_additional.conf configuration file without validation. Since Asterisk reads this configuration file and executes the specified application, an attacker can inject arbitrary commands that will be executed with Asterisk's permissions. This issue has been patched in versions 16.0.4 and 17.0.6.
📍 영향받는 시스템
FreePBX 16.0.4 미만 및 17.0.6 미만 버전
⚔️ 공격 벡터
인증된 관리자 계정을 이용한 MoH 모듈 내 악성 POST 파라미터 주입
🛡️ 대응 방법
FreePBX를 최신 버전인 16.0.4 또는 17.0.6 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 FreePBX의 버전을 확인하여 취약한 버전(16.0.4 미만 또는 17.0.6 미만)인지 체크합니다.
rpm -q freepbx || dpkg -l | grep freepbx