CVE-2025-67722

FreePBX, Asterisk'i yöneten açık kaynaklı, web tabanlı bir grafik kullanıcı arayüzüdür (GUI). FreePBX framework'ünün 16.0.45 ve 17.0.24 versiyonlarından öncekilerde, kullanımdan kaldırılmış olan FreePBX başlangıç betiği `amportal` içerisinde kimlik doğrulaması yapılmış yerel yetki yükseltme zafiyeti bulunmaktadır. Kullanımdan kaldırılan `amportal` aracında, `freepbx_engine` dosyası için arama işlemi `/etc/asterisk/` dizinlerinde gerçekleştirilir. Tipik olarak bu dizinler, FreePBX tarafından **asterisk** kullanıcısı ve **asterisk** grubu üyeleri tarafından yazılabilir şekilde yapılandırılmıştır. Bu durum, **asterisk** grubunun bir üyesinin `/etc/asterisk/` dizinine kendi `freepbx_engine` dosyasını ekleyebileceği ve `amportal` çalıştırıldığında, bu dosyanın (dosya root olmayan bir kullanıcı tarafından oluşturulup yerleştirilmiş olsa bile) root izinleriyle yürütüleceği anlamına gelir. Versiyon 16.0.45 ve 17.0.24 soruna yönelik bir düzeltme içermektedir. Diğer hafifletme stratejileri de mevcuttur. Yalnızca güvenilen yerel işletim sistemi kullanıcılarının `asterisk` grubuna üye olduğunu doğrulayın. `/etc/asterisk/` dizininde şüpheli dosyaları arayın (GUI üzerinden Admin -> Config Edit veya CLI yoluyla). `/etc/asterisk/asterisk.conf` dosyasında `live_dangerously = no` ayarının yapıldığından (veya varsayılan değer **no** olduğu için yapılandırılmadığından) emin olun. Dosya sistemini potansiyel olarak manipüle edebilecek System(), FILE() vb. gibi güvensiz özel Asterisk çevirme planı uygulamalarının ve fonksiyonlarının kullanımını ortadan kaldırın.