Mil1200

قد تسمح نهايات سجل أحداث القناة `PostgreSQL` و `TDS/MSSQL` وهي `cel pgsql` و `cel tds` بتنفيذ استعلامات SQL تعسفية. يحدث هذا عندما يتم تعيين بيانات غير موثوقة في عمود `eventtype` الخاص بـ CEL بواسطة تطبيق خطة الاتصال `CELGenUserEvent()`. يتطلب هذا الأمر أن تكون النهاية الخلفية `cel pgsql` أو `cel tds` محملة ومعدة، وأن يقوم المسؤول باستدعاء `CELGenUserEvent()` في خطة الاتصال دون التأكد من تمرير بيانات صالحة فقط إلى التطبيق.

يمكن لمهاجم مصرح له التسبب في تجاوز سعة مخزن المؤقت في الذاكرة (heap buffer overflow) من خلال كتابة خارج الحدود في فك ترميز `Codec2`. يحدث هذا بسبب `floor/ceil sample-count mismatch`. لكي يتم استغلال هذه الثغرة، يجب تحميل وحدة `codec codec2` وتكوين `Codec2` على نقطة النهاية المستهدفة. يجب على المهاجم اجتياز مصادقة SIP باستخدام اسم المستخدم/كلمة المرور أو `source IP address matching` وإنشاء مكالمة باستخدام `Codec2` وإرسال حزم صوتية `Codec2` مصممة بعناية.

يمكن أن يؤدي استخدام `memcpy` غير محدود لبيانات حزم `OGG/Speex` في الدالة `format ogg speex` إلى حدوث تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow)، مما يتسبب في تعطل النظام. يحدث هذا عند قراءة ملف يحتوي على صوت Speex تالف. يتطلب الاستغلال أن يقوم المهاجم بإنشاء ملف ضار وجعله متاحاً للنظام، إما من خلال صلاحيات مرتفعة أو عن طريق خداع المسؤول، ويجب أن يكون النظام مهيأً لتشغيل هذا الملف.

يمكن لمهاجم مصرح له التسبب في تجاوز سعة مخزن المؤقت للمكدس (stack buffer overflow) في وحدة `res xmpp` أثناء معالجة `XMPP namespace prefix` باستخدام حزم بيانات مصممة بعناية. يحدث هذا عندما تكون وحدة `res xmpp` محملة، ويتم تكوين اتصال XMPP في ملف `xmpp.conf` ، ويمتلك المهاجم حساب XMPP على نفس الخادم أو خادم اتحادي.

يمكن لمهاجم غير مصرح له استخدام ثغرة cross-site scripting (XSS) المنعكسة في صفحات خطأ HTTP الخاصة بتزويد الهاتف لسرقة `AMI session cookie` الخاص بمستخدم مصرح له وانتحال شخصيته. يحدث هذا عندما يكون موديل `res phoneprov` مفعلاً. يتطلب الاستغلال الناجح تفعيل خادم ويب HTTP الخاص بـ Asterisk، وواجهة مدير Asterisk (AMI)، والوصول إلى AMI عبر HTTP. بالإضافة إلى ذلك، يجب أن يكون المهاجم قادراً على الاتصال بخادم HTTP وإقناع مستخدم مصرح له بالنقر على رابط خبيث.

يسمح برنامج تشغيل LDAP في الوقت الفعلي `res config ldap` بحقن مرشح LDAP من خلال `SIP username`. يتيح ذلك لمهاجم غير مصرح له إجراء استعلامات LDAP عشوائية والكشف عن معلومات باستخدام حزم SIP مصممة بعناية. تحدث هذه المشكلة فقط عندما يكون موديول `res config ldap` محملًا ومكونًا للوصول إلى خادم LDAP.

يفشل تطبيق OAuth2 في وحدة api في التحقق بشكل صحيح من صحة بيانات اعتماد العميل أثناء إصدار الرمز المميز. وعلى وجه التحديد، تُرجع الدالة `validateClient()` في ملف ClientRepository.php القيمة ”true“ دون شروط. وهذا يسمح للمهاجم الذي يعرف قيمة `client id` صالحة بالحصول على رموز وصول OAuth2 دون تقديم `client secret` المطلوب.

تسمح صفحة وحدة تقارير CDR بحدوث «حقن SQL»، وهي تقنية يتم من خلالها إدراج أوامر SQL ضارة في حقول الإدخال لتنفيذها. تحدث هذه المشكلة من خلال معلمات POST `order` و`sort`. يتطلب استغلال هذه الثغرة المصادقة باستخدام حساب لوحة تحكم إدارة FreePBX لديه حق الوصول إلى قسم CDR، على الرغم من أن امتيازات المسؤول الكاملة ليست ضرورية.

تقوم معالج AJAX الخاص بوحدة ”Dashboard“ (لوحة التحكم) بتضمين ملفات PHP بناءً على المدخلات التي يقدمها المستخدم دون إجراء التنقية المناسبة للمسار. من خلال استخدام تسلسلات اجتياز المسار مثل ../ في المعلمة `rawname`، يمكن للمهاجم تضمين ملفات .class.php عشوائية من نظام الملفات. يتم تنفيذ كود PHP الموجود داخل الملف المضمّن قبل حدوث خطأ في إنشاء مثيل الفئة.