BDU:2025-00920 (CVE-2024-42365)

Уязвимость систем управления Asterisk, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить привилегии

Опубликовано: 2025-01-31

Описание

Уязвимость систем управления Asterisk связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить привилегии

Затрагиваемое ПО и версии

Debian GNU/Linux (11)РЕД ОС (7.3)Asterisk (21.4.0)Asterisk (до 18.24.2)Asterisk (от 19.0.0 до 20.9.1)

Способ устранения

Использование рекомендаций:
https://github.com/asterisk/asterisk/commit/faddd99f2b9408b524e5eb8a01589fe1fa282df2
https://github.com/asterisk/asterisk/commit/bbe68db10ab8a80c29db383e4dfe14f6eafaf993
https://github.com/asterisk/asterisk/commit/b4063bf756272254b160b6d1bd6e9a3f8e16cc71
https://github.com/asterisk/asterisk/commit/7a0090325bfa9d778a39ae5f7d0a98109e4651c8
https://github.com/asterisk/asterisk/commit/42a2f4ccfa2c7062a15063e765916b3332e34cc4

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-asterisk-cve-2024-42365/?sphrase_id=644005

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-42365

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-asterisk-cve-2024-42365/?sphrase_id=644005 https://github.com/asterisk/asterisk/commit/faddd99f2b9408b524e5eb8a01589fe1fa282df2 https://github.com/asterisk/asterisk/commit/bbe68db10ab8a80c29db383e4dfe14f6eafaf993 https://github.com/asterisk/asterisk/commit/b4063bf756272254b160b6d1bd6e9a3f8e16cc71 https://github.com/asterisk/asterisk/commit/7a0090325bfa9d778a39ae5f7d0a98109e4651c8 https://github.com/asterisk/asterisk/commit/42a2f4ccfa2c7062a15063e765916b3332e34cc4 https://security-tracker.debian.org/tracker/CVE-2024-42365

Проверьте безопасность своего сайта и почты → Полная проверка домена