CVE-2025-34332
Təsvir
AudioCodes Fax Server və Auto-Attendant IVR cihazlarının 2.6.23 daxil olmaqla daha aşağı versiyalarında, C:\F2MAdmin\F2E\AudioCodes_files\utils\Services qovluğunda yerləşən köməkçi batch skriptləri vasitəsilə arxa plan Windows xidmətlərini idarə edən veb administrasiya komponenti mövcuddur. ajaxPost.php vasitəsilə müəyyən xidmət əməliyyatları tələb edildikdə, bu skriptlər PHP tərəfindən NT AUTHORITY\SYSTEM hesabı altında system() funksiyası ilə çağırılır. Həddindən artıq geniş ACL-lər səbəbindən bu kataloqdakı batch faylları hər hansı autentifikasiya olunmuş lokal istifadəçi tərəfindən yazıla biləndir ki, bu da skript məzmununun ixtiyari əmrlərlə əvəzlənməsinə şərait yaradır. Növbəti xidmət başlatma/dayandırma əməliyyatı zamanı dəyişdirilmiş skript SYSTEM səlahiyyətləri ilə icra edilir və bu da lokal imtiyazların yüksəldilməsinə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| audiocodes fax_server | v ≤ 2.6.23 | — |
| audiocodes interactive_voice_response | v ≤ 2.6.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.