INJ3CTOR3 tăng cấp tấn công, cập nhật phương pháp truy lùng Trunk
INJ3CTOR3 đã cập nhật kỹ thuật của mình để truy cập thông tin trunk từ các hệ thống FreePBX, Issabel và Elastix. Kỹ thuật mới cho phép kẻ tấn công đăng ký và gọi điện từ bất kỳ máy nào, gây ra rủi ro mới cho nạn nhân.
INJ3CTOR3 đã cập nhật kỹ thuật của mình để truy cập thông tin trunk từ các hệ thống FreePBX, Issabel và Elastix. Kỹ thuật mới cho phép kẻ tấn công đăng ký và gọi điện từ bất kỳ máy nào, gây ra rủi ro mới cho nạn nhân.
Điểm chính
- INJ3CTOR3 đã thay đổi kỹ thuật để truy cập thông tin trunk từ các hệ thống FreePBX, Issabel và Elastix.
- Kỹ thuật mới cho phép kẻ tấn công đăng ký và gọi điện từ bất kỳ máy nào, không để lại dấu vết trên máy nạn nhân.
- Nạn nhân cần xoay vòng các thông tin bí mật trong 17 tệp cấu hình để ngăn chặn tiếp xúc.
Khuyến nghị
- Nạn nhân nên xoay vòng các thông tin bí mật trong 17 tệp cấu hình ngay khi phát hiện sự cố.
- Cần giám sát chặt chẽ các hoạt động mạng xuất phát từ thiết bị PBX.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cyble Research. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (4)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AISangoma FreePBX — Sangoma FreePBX Improper Authentication Vulnerability. Đưa vào KEV ngày 2026-02-03, hạn khắc phục với cơ quan liên bang Mỹ: 2026-02-24. Yêu cầu: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Sangoma FreePBX 115.0.16.26 và phiên bản trước đó, 14.0.13.11 và phiên bản trước đó, 13.0.197.13 và phiên bản trước đó có lỗi không kiểm soát truy cập.
Sangoma FreePBX — Lỗ Hổng Tránh Xác Chứng Bằng Tên Đăng Nhập Sangoma FreePBX. Đưa vào KEV ngày 2025-08-29, hạn khắc phục với cơ quan liên bang Mỹ: 2025-09-19. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không sẵn có.
FreePBX Bị Tránh Xác Thận Chứng Lãnh Đến SQL Injection và RCE
FreePBX là một giao diện người dùng đồ họa dựa trên web nguồn mở. FreePBX 15, 16 và 17 có các điểm kết nối bị ảnh hưởng do dữ liệu do người dùng cung cấp không được làm sạch đầy đủ, cho phép truy cập không xác thực vào FreePBX Administrator, dẫn đến thao tác không định và thực thi mã từ xa. Vấn đề này đã được sửa chữa trong các phiên bản điểm kết nối 15.0.66, 16.0.89 và 17.0.3.
FreePBX, khi restapps (tức là Rest Phone Apps) 15.0.19.87, 15.0.19.88, 16.0.18.40 hoặc 16.0.18.41 được cài đặt, cho phép kẻ tấn công từ xa thực thi mã/arbitrary code, như đã bị khai thác vào tháng 12 năm 2021. Các phiên bản đã được sửa chữa là 15.0.20 và 16.0.19.
Sangoma FreePBX — Lỗ hổng truyền lệnh từ xa của hệ điều hành FreePBX OS của Sangoma. Đưa vào KEV ngày 2026-02-03, hạn khắc phục với cơ quan liên bang Mỹ: 2026-02-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.
Giao diện quản trị FreePBX dễ bị tấn công bởi lệnh truyền động sau khi xác thực
FreePBX Endpoint Manager là một mô-đun để quản lý các điểm kết nối điện thoại trong hệ thống FreePBX. Trong các phiên bản từ 17.0.2.36 và trên trước 17.0.3, module filestore trong giao diện quản trị là dễ bị tấn công bởi lệnh truyền động sau khi xác thực bởi một người dùng đã xác thực qua hàm testconnection -> check_ssh_connect(). Một kẻ tấn công có thể tận dụng lỗ hổng này để thu được quyền truy cập từ xa vào hệ …
Tin tổng hợp tự động từ Cyble Research (https://cyble.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng GitHub, truy xuất thông tin mật
Check Point gateways bị tấn công thông qua PHP2Shell để xóa dữ liệu VMware ESXi
Gootloader đã gây ra 44 vụ tấn công ransomware, mất 29 triệu đô từ 2018
