PT-2024-10402 · Sangoma+2 · Asterisk+3

Nielsgaljaard · Publicado 2024-08-08 · Atualizado 2025-02-13 · CVE-2024-42365

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Asterisk anteriores à 18.24.2

Versões do Asterisk anteriores à 20.9.2

Versões do Asterisk anteriores à 21.4.2

Versões do Certified-Asterisk anteriores à 18.9-cert11

Versões do Certified-Asterisk anteriores à 20.7-cert2

Descrição

A vulnerabilidade está relacionada a um controle de acesso insuficiente no Asterisk, que pode ser explorado por um invasor remoto para escalar privilégios. Isso ocorre porque um usuário AMI com permissão write=originate pode alterar todos os arquivos de configuração no diretório /etc/asterisk/ ao fazer o curl de arquivos remotos e gravá-los no disco, e também ao anexar dados a arquivos existentes usando a função FILE dentro do aplicativo SET. Isso pode resultar em escalonamento de privilégios, execução remota de código e/ou falsificação cega de solicitação do lado do servidor com protocolo arbitrário.

Recomendações

Para versões do Asterisk anteriores à 18.24.2, atualize para a versão 18.24.2 ou posterior.

Para versões do Asterisk anteriores à 20.9.2, atualize para a versão 20.9.2 ou posterior.

Para versões do Asterisk anteriores à 21.4.2, atualize para a versão 21.4.2 ou posterior.

Para versões do Certified-Asterisk anteriores à 18.9-cert11, atualize para a versão 18.9-cert11 ou posterior.

Para versões do Certified-Asterisk anteriores à 20.7-cert2, atualize para a versão 20.7-cert2 ou posterior.

Como solução temporária, considere restringir a permissão write=originate para usuários AMI até que um patch seja aplicado.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-1220

CWE-267

CWE-264

Identificadores relacionados

ALT-PU-2025-2429

ALT-PU-2025-2613

BDU:2025-00920

CVE-2024-42365

DLA-3925-1

GHSA-C4CG-9275-6W44

Produtos afetados

Alt Linux

Asterisk

Certified Asterisk

Red Os

Referências · 27

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/misc/asterisk_ami_originate_auth_rce.rb · Exploit
• 🔥 https://github.com/asterisk/asterisk/security/advisories/GHSA-c4cg-9275-6w44 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/42xxx/CVE-2024-42365.json · Exploit
• https://github.com/asterisk/asterisk/commit/7a0090325bfa9d778a39ae5f7d0a98109e4651c8 · Correção
• https://github.com/asterisk/asterisk/blob/7d28165cb1b2d02d66e8693bd3fe23ee72fc55d8/main/manager.c#L6426 · Nota
• https://github.com/asterisk/asterisk/commit/faddd99f2b9408b524e5eb8a01589fe1fa282df2 · Correção
• https://github.com/asterisk/asterisk/commit/bbe68db10ab8a80c29db383e4dfe14f6eafaf993 · Correção
• https://github.com/asterisk/asterisk/commit/42a2f4ccfa2c7062a15063e765916b3332e34cc4 · Correção
• https://github.com/asterisk/asterisk/commit/b4063bf756272254b160b6d1bd6e9a3f8e16cc71 · Correção
• https://github.com/asterisk/asterisk/blob/14367caaf7241df1eceea7c45c5b261989c2c6db/main/manager.c#L6426 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-asterisk-cve-2024-42365/?sphrase_id=644005 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-asterisk-cve-2024-42365 · Nota
• https://osv.dev/vulnerability/DLA-3925-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-42365 · Nota de Segurança
• https://osv.dev/vulnerability/ALPINE-CVE-2024-42365 · Aviso do Fabricante