FreePBX — это IP-АТС с открытым исходным кодом. С 17.0.1 по 17.0.7 модуль FreePBX Music on Hold разрешает опасные параметры командной строки для /usr/bin/mpg123 и других разрешенных проигрывателей в validateCustomConfiguration() в Music.class.php. Аутентифицированный администратор может использовать параметры, которые записывают файлы, открывают каналы управления или создают файлы вызовов Asterisk, поскольку applicationUsesDisallowedPlayerOption() не отклоняет эти аргументы, что приводит к выполнению произвольной команды от имени пользователя службы Asterisk.
Эта проблема исправлена в версии 17.0.7.
Показать оригинальное описание (EN)
FreePBX is an open source IP PBX. From 17.0.1 until 17.0.7, the FreePBX Music on Hold module permits dangerous command-line options for /usr/bin/mpg123 and other allowed players in validateCustomConfiguration() in Music.class.php. An authenticated administrator can use options that write files, open control channels, or create Asterisk call files because applicationUsesDisallowedPlayerOption() does not reject those arguments, resulting in arbitrary command execution as the asterisk service user. This issue is fixed in version 17.0.7.
Характеристики атаки
Последствия
Строка CVSS v4.0