🇰🇷 한글 설명
Asterisk는 오픈소스 사설 구내 교환기(PBX) 및 텔레포니 툴킷입니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 이전 버전과 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서 ast_loggrabber가 누구나 쓸 수 있는 /tmp 디렉터리의 Python 스크립트를 실행하는 문제가 있습니다. 이로 인해 이미 셸 접근 권한을 가진 공격자가 권한 상승이나 코드 실행을 할 수 있습니다.
💡 쉬운 설명
Asterisk 서버에 이미 로그인할 수 있는 사용자가 악성 스크립트를 임시 폴더에 넣어두면, 관리자가 높은 권한으로 로그 도구를 실행할 때 그 스크립트가 함께 실행됩니다. 그 결과 공격자가 더 높은 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3, `ast_loggrabber` executes a `Python script` from the world-writable `/tmp` directory. An attacker already authorized to open a shell session on the Asterisk server may place a malicious script there and gain elevated privileges or execute code when an administrator runs `ast_loggrabber` as a user with elevated privileges. This issue is fixed in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3.
📍 영향받는 시스템
Asterisk 20.20.1 / 21.12.3 / 22.10.1 / 23.4.1 미만 및 Certified Asterisk 20.7-cert11 / 22.8-cert3 미만 버전
⚔️ 공격 벡터
서버에 로컬 셸 접근 권한을 가진 공격자가 /tmp에 악성 Python 스크립트를 배치한 뒤 관리자가 ast_loggrabber를 실행하도록 유도
🛡️ 대응 방법
Asterisk를 20.20.1, 21.12.3, 22.10.1, 23.4.1 또는 Certified Asterisk 20.7-cert11, 22.8-cert3 이상으로 업데이트
🔧 검증 코드
출력된 버전이 해당 브랜치의 수정 버전(예: 20.20.1 이상, 21.12.3 이상 등) 이상이면 패치된 것이고, 미만이면 취약한 버전입니다.