PT-2025-39117
CVE-2025-1131
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Asterisk toolkit (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتعلق بتصعيد الامتيازات المحلية في البرنامج النصي
safe asterisk. عند تشغيل Asterisk باستخدام هذا البرنامج النصي، فإنه يقوم بتنفيذ جميع ملفات .sh الموجودة في الدليل /etc/asterisk/startup.d/ بصفة الجذر (root)، دون التحقق من ملكية الملفات أو أذوناتها. يمكن للمستخدمين الذين يتمتعون بحق الكتابة في /etc/asterisk إدراج نصوص برمجية ضارة في الدليل startup.d، والتي سيتم تنفيذها بامتيازات الجذر عند إعادة تشغيل الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾