Asterisk AMI Originate Authenticated Remote Code Execution

On Asterisk, prior to versions 18.24.2, 20.9.2, and 21.4.2 and certified-asterisk versions 18.9-cert11 and 20.7-cert2, an AMI user with write=originate may change all configuration files in the /etc/asterisk/ directory. Writing a new extension can be created which performs a system command to achieve RCE as the asterisk service user (typically asterisk). Default parking lot in FreePBX is called "Default lot" on the website interface, however its actually parkedcalls. Tested against Asterisk 19.8.0 and 18.16.0 on Freepbx SNG7-PBX16-64bit-2302-1.

KI generiertes Nachrichten Update

---

3290951 und das Thema "Cybersecurity Tools: Asterisk AMI Originate Authenticated Remote Code Execution".

# Überschrift

**Asterisk AMI Originate Authenticated Remote Code Execution: Eine Bedrohung für die IT-Sicherheit**

# Einleitung

In der Welt der Cybersecurity ist es von entscheidender Bedeutung, Schwachstellen in Systemen und Anwendungen zu identifizieren und zu beheben, um Angriffe zu verhindern. In diesem Artikel werden wir uns auf eine spezifische Schwachstelle konzentrieren: die Authentifizierte Ferncodeausführung (Authenticated Remote Code Execution) bei Asterisk AMI.

# Was ist Asterisk AMI?

Asterisk Media Interface (AMI) ist ein Protokoll, das es ermöglicht, mit dem Open-Source-Telefoniesystem Asterisk zu interagieren. Es ist eine wichtige Komponente für die Überwachung und Verwaltung des Systems. AMI verwendet eine Text-basierte Kommunikation, um Befehle zwischen Client und Server auszutauschen.

# Authentifizierte Ferncodeausführung (Authenticated Remote Code Execution)

Die Authentifizierte Ferncodeausführung (RCE) ist eine Schwachstelle, die es Angreifern ermöglicht, unautorisierte Befehle auf einem Zielsystem auszuführen. Sie nutzen dabei existing authentication mechanisms to gain unauthorized access and execute arbitrary code.

In diesem Fall betrifft die Schwachstelle das Asterisk AMI-Protokoll und ermöglicht es Angreifern, über ein Netzwerk authentifizierte Verbindungen herzustellen und dann unautorisierte Befehle auszuführen.

# Wie funktioniert der Angriff?

Angreifer können die Schwachstelle ausnutzen, indem sie zunächst eine Authentifizierungsanfrage an das Asterisk-System senden. Sie nutzen dabei gültige Anmeldeinformationen oder führen einen Brute-Force-Angriff durch, um Zugang zu einem validen Account zu erhalten.

Sobald sie authentifiziert sind, können sie unautorisierte Befehle über das AMI-Protokoll ausführen. Dies kann beispielsweise das Abrufen von sensiblen Daten wie Passwörtern oder die Installation von Schadsoftware auf dem System sein.

# Auswirkungen für die IT-Sicherheit

Die Authentifizierte Ferncodeausführung in Asterisk AMI stellt eine ernste Bedrohung für die IT-Sicherheit dar. Angreifer können das System kompromittieren und unautorisierte Aktionen durchführen, was zu Datenverlust, Vertrauensverlust bei Kunden und sogar zu finanziellen Verlusten führen kann.

# Schutzmaßnahmen

Um sich vor dieser Schwachstelle zu schützen, empfehlen wir folgende Maßnahmen:

1. **Aktualisierung des Systems**: Stellen Sie sicher, dass Ihr Asterisk-System auf dem neuesten Stand ist und alle verfügbaren Patches installiert sind.
2. **Sichere Passwörter**: Verwenden Sie starke Passwörter für Ihre Asterisk-Accounts und ändern Sie sie regelmäßig.
3. **Zugangsbeschränkungen**: Begrenzen Sie den Zugriff auf das AMI-Protokoll und gewähren Sie nur autorisierten Benutzern den Zugang.
4. **Netzwerkisolierung**: Isolieren Sie Ihr Asterisk-System vom restlichen Netzwerk, um unautorisierte Zugriffe zu verhindern.
5. **Regelmäßige Überwachung**: Behalten Sie Ihre Systeme im Auge und überwachen Sie sie auf verdächtige Aktivitäten.

# Fazit

Die Authentifizierte Ferncodeausführung in Asterisk AMI ist eine gefährliche Schwachstelle, die Angreifern unautorisierte Zugriffe auf Ihr System ermöglicht. Indem Sie die oben genannten Schutzmaßnahmen ergreifen, können Sie jedoch das Risiko minimieren und Ihre IT-Sicherheit verbessern.

# Quellen

[tsecurity.de/de/2477427/IT+Sicherheit/Cybersecurity+Tools/Asterisk+AMI+Originate+Authenticated+Remote+Code+Execution/3290951](https://tsecurity.de/de/2477427/IT%2BSicherheit/Cybersecurity%2BTools/Asterisk%2BAMI%2BOriginate%2BAuthenticated%2BRemote%2BCode%2BExecution/3290951)