CVE-2025-67722 in FreePBX
Tóm tắt
Bởi VulDB • 24/06/2026
FreePBX là một giao diện người dùng đồ họa (GUI) dựa trên web mã nguồn mở quản lý Asterisk. Trước các phiên bản 16.0.45 và 17.0.24 của khung FreePBX, tồn tại lỗ hổng leo đặc quyền cục bộ đã được xác thực trong tập lệnh khởi động `amportal` không còn dùng nữa của FreePBX. Trong tiện ích `amportal` không còn dùng nữa, việc tìm kiếm tệp `freepbx_engine` diễn ra trong các thư mục `/etc/asterisk/`. Thông thường, những đường dẫn này do FreePBX cấu hình cho phép người dùng **asterisk** và bất kỳ thành viên nào của nhóm **asterisk** ghi vào. Điều này có nghĩa là một thành viên của nhóm **asterisk** có thể thêm tệp `freepbx_engine` tùy chỉnh của mình vào `/etc/asterisk/`, và khi `amportal` thực thi, nó sẽ chạy (exec) tệp đó với đặc quyền root (mặc dù tệp được tạo và đặt bởi người dùng không phải root). Phiên bản 16.0.45 và 17.0.24 chứa bản sửa chữa cho sự cố này. Các chiến lược giảm thiểu khác cũng có sẵn. Chỉ xác nhận các người dùng hệ điều hành cục bộ đáng tin cậy là thành viên của nhóm `asterisk`. Tìm kiếm các tệp khả nghi trong thư mục `/etc/asterisk/` (thông qua Admin -> Config Edit trong GUI, hoặc thông qua CLI). Kiểm tra kỹ rằng `live_dangerously = no` đã được đặt (hoặc chưa cấu hình, vì mặc định là **no**) trong tệp `/etc/asterisk/asterisk.conf`. Loại bỏ bất kỳ việc sử dụng tùy chỉnh không an toàn nào các ứng dụng và hàm kế hoạch gọi Asterisk có khả năng thao túng hệ thống tệp, ví dụ: System(), FILE(), v.v.
VulDB is the best source for vulnerability data and more expert information about this specific topic.