CVE-2024-42365

总结

Asterisk 是一个开源的专用分支交换（PBX）和电话工具包。在 asterisk 18.24.2、20.9.2 和 21.4.2 以及 certified-asterisk 18.9-cert11 和 20.7-cert2 之前的版本中，具有 `write=originate` 权限的 AMI 用户可能修改 `/etc/asterisk/` 目录中的所有配置文件。这是因为他们能够通过 curl 获取远程文件并将其写入磁盘，同时还可以使用 `SET` 应用程序中的 `FILE` 函数向现有文件追加内容。此问题可能导致权限提升、远程代码执行和/或使用任意协议进行盲服务器端请求伪造。Asterisk 18.24.2、20.9.2 和 21.4.2 以及 certified-asterisk 18.9-cert11 和 20.7-cert2 版本已包含对此问题的修复。

• htb-machine-ringdown研究

  # Ringdown 详细设计与利用分析 针对 Ringdown 的详细设计与利用分析——这是一台原创的 Debian/Asterisk 脆弱靶机，涉及 CVE-2024-42365 (AMI)、PJSIP 预哈希破解以及 Fail2ban POSIX ACL 权限提升。