【缝隙公告】Auerswald VoIP后门缝隙（CVE-2021-40859）
颁布功夫 2021-12-280x00 缝隙概述
CVE ID | CVE-2021-40859 | 时 间 | 2021-12-07 |
类 型 | 等 级 | 严沉 | |
远程利用 | 是 | 影响领域 | |
攻击复杂度 | 低 | 可用性 | 高 |
用户交互 | 无 | 所需权限 | 无 |
PoC/EXP | 在野利用 |
0x01 缝隙详情
2021年12月20日 ，钻研人员披露了在德国造作商 Auerswald 出产的盛行 VoIP（互联网和谈语音）设备中发现的多个后门 ，这些后门可能导致攻击者获得受影响设备的齐全治理接见权限。
PBX（Private Branch Exchange）是一种为个人组织服务的互换系统。它用于成立和节造电信端点之间的电话呼叫 ，蕴含常用电话机、公共互换电话网络 (PSTN) 上的主张地以及 VoIP 网络上的设备或服务。
钻研人员在Auerswald COMpact 5500R PBX的固件中发现了2个后门密码 ，一个属于奥秘用户Schandelah ，另一个属于治理员admin ，它们可能沉置治理员密码并获得PBX的齐全接见权限 ，目前没有发现禁用这些后门的步骤。该缝隙追踪为CVE-2021-40859 ，CVSS评分为9.8 ，于9月10日被公开 ，Auerswald已在11月的固件更新（8.2B版本）中建复了该缝隙。
此表 ，钻研人员还在Auerswald 设备中发现了其它缝隙：
CVE-2021-40856：Auerswald COMfortel身份验证绕过缝隙。利用该缝隙能够从单个IP 电话中读取痛处并以有限的权限接见 PBX。
CVE-2021-40857：Auerswald COMpact 5500R设备权限提升缝隙。利用该缝隙能够将权限升级为 " sub-admin"来配置 PBX。
影响领域
CVE-2021-40859：
Auerswald COMpact 5500R 7.8A
Auerswald COMpact 5500R 8.0B
0x02 措置建议
目前这些缝隙已在Auerswald 11月11日颁布的固件更新8.2B中建复 ，建议受影响用户尽快建复 ，并终场从互联网直接接见Web界面（通过路由器的端口转发） ，而应该使用Auerswald远程接见或VPN通过互联网接见远程ICT系统。
下载链接：
https://www.auerswald.de/en/start/news/article/new-firmware-update-82b
0x03 参考链接
https://www.auerswald.de/en/start/news/article/new-firmware-update-82b
https://securityaffairs.co/wordpress/126069/hacking/auerswald-voip-backdoors.html?
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-12-28 | 初次颁布 |
0x05 关于宝运莱官方网站
宝运莱官方网站简介
宝运莱官方网站公司成立于1996年 ，并于2010年6月23日在深交所中幼板正式挂牌上市 ，是国内最具实力的信息安全产品和安全治理平台、安全服务与解决规划的领航企业之一。
公司总部位于北京市中关村软件园 ，在全国各省、视注自治区设立分支机构六十多个 ，占有覆盖全国的销售系统、渠路系统和技术支持系统；并在华北、华东、西南和华南布局四大研发中心 ，别离为北京研发总部、上海研发中心、成都研发中心和昭通研发中心。
多年来 ，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务 ，援手客户全面提升其IT基础设施的安全性和出产效力 ，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。
关于宝运莱官方网站
宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。
关注以下公家号 ，获取全球最新安全资讯：
京公网安备11010802024551号