🇰🇷 한글 설명
FreePBX 17.0.9 미만 버전에서 GraphQL API 모듈에 권한이 있는 인증된 사용자가 임의의 셸 명령을 실행할 수 있는 취약점이 발견되었습니다. API 모듈의 문서 생성기가 호스트 매개변수를 검증하거나 이스케이프 처리하지 않아 발생하며, 공격 성공 시 asterisk 사용자의 권한으로 명령이 실행됩니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 명령어를 마음대로 실행하여 서버를 장악할 수 있는 보안 약점입니다. API 문서 생성 과정에서 입력값을 제대로 검사하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
FreePBX is an open source IP PBX. Prior to version 17.0.9, authenticated users who are authorized to access the GraphQL api module interface of FreePBX are able to execute arbitrary shell commands. Authenticated access to the api module is required. The PBX API module's documentation generator accepts an authenticated host parameter and uses it to build a shell command. The code path validates the generated OAuth access token before execution, but it does not validate or escape host. Compromise results in authenticated arbitrary shell command execution as the FreePBX web/PBX service user (typically asterisk.). This issue has been patched in version 17.0.9.
📍 영향받는 시스템
FreePBX 17.0.9 미만 버전
⚔️ 공격 벡터
GraphQL API 모듈의 문서 생성기 내 호스트 매개변수를 조작하여 명령 주입(Command Injection) 수행
🛡️ 대응 방법
FreePBX를 최신 보안 패치가 적용된 버전 17.0.9 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 17.0.0부터 17.0.8 사이의 버전이 출력되면 취약한 버전이 설치된 상태입니다.
rpm -q freepbx 2>/dev/null | grep -E '17.0\[0-8\]'