🇰🇷 한글 설명
FreePBX의 백업 모듈에서 발생하는 심각한 취약점으로, 인증된 공격자가 임의의 코드를 서버에서 실행할 수 있습니다. 백업 복구 기능의 부적절한 경로 검증으로 인해 공격자가 웹 루트 디렉토리에 악성 PHP 파일을 업로드할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 백업 파일을 복구하는 과정에서 시스템을 조작할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 서버에 몰래 악성 프로그램을 설치하고 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
FreePBX is an open source IP PBX. Prior to versions 16.0.72 and 17.0.7, a critical vulnerability exists in the FreePBX backup Module that allows authenticated attackers to execute arbitrary code on the server. Authentication with a known username that has sufficient access permissions and/or write access to backup files is required. This vulnerability is caused by improper path sanitization in the backup restore functionality, enabling attackers to upload malicious PHP files to the web root directory. This issue has been patched in versions 16.0.72 and 17.0.7.
📍 영향받는 시스템
FreePBX 16.0.72 및 17.0.7 미만 버전
⚔️ 공격 벡터
권한을 가진 사용자가 백업 복구 기능을 악용하여 악성 PHP 파일을 웹 디렉토리에 업로드
🛡️ 대응 방법
FreePBX를 최신 패치 버전인 16.0.72 또는 17.0.7 이상으로 업데이트
🔧 검증 코드
명령어 결과에 패치된 버전(16.0.72 또는 17.0.7 이상)이 나타나면 안전합니다.
rpm -q freepbx | grep -E '16.0.72|17.0.7'