CVE-2025-1131
Təsvir
Asterisk toolkit paketinin tərkibində olan safe_asterisk skriptində lokal imtiyazların yüksəldilməsi zəifliyi mövcuddur. Asterisk bu skript vasitəsilə başladıldıqda (SysV init və ya FreePBX mühitlərində geniş yayılmışdır), o, /etc/asterisk/startup.d/ kataloqundakı bütün .sh fayllarını sahiblik və icazələri yoxlamadan root istifadəçisi kimi işə salır. /etc/asterisk kataloquna legitim yazı girişi olan root olmayan istifadəçilər, startup.d kataloquna zərərli skriptlər yerləşdirməklə bu davranışdan istifadə edə bilərlər ki, bu da xidmət yenidən başladıldıqda həmin skriptlərin root imtiyazları ilə icra olunmasına səbəb olacaq.
Necə düzəltmək olar
- sangoma asterisk18.26.3, 20.15.1, 21.10.1, 22.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma asterisk | v < 18.26.3, 20.0.0 ≤ v < 20.15.1, 21.0.0 ≤ v < 21.10.1, 22.0.0 ≤ v < 22.5.1 | 18.26.3, 20.15.1, 21.10.1, 22.5.1 |
| sangoma certified_asterisk | 18.9, 20.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.