Sangoma FreePBX の認証回避の脆弱性（CVE-2025-57819）

何が起きた

電話交換の仕組みを作るソフト FreePBX の endpoint というモジュールで、利用者から受け取ったデータの確認が不十分なため、ログインせずに管理者の画面に入れてしまう弱点が見つかりました。これを使うと、データベースを好きなように書き換えたり、任意のプログラムを実行したりできます。この弱点は実際の攻撃に使われたことが確認されています。ネットワーク経由で、ログイン不要の攻撃者が悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

FreePBX 15、16、17 を使っていて、endpoint モジュールが入っている組織です。endpoint モジュールの 15.0.66、16.0.89、17.0.3 より前のバージョンが対象です。FreePBX によると、悪用されたのは、IP アドレスによる接続の制限が不十分なままインターネットに直接つながっていたシステムでした。サポートが終わった古い FreePBX は確認されていませんが、影響を受けるおそれがあるとされています。

何をすればいい

endpoint モジュールが 15.0.66、16.0.89、17.0.3 以降に更新されているか確認してください。管理画面の Admin から Module Admin を開くか、fwconsole ma upgradeall というコマンドで更新できます。FreePBX は、Firewall モジュールを使って管理画面に接続できる相手を信頼できる相手だけに絞ることや、/etc/freepbx.conf の書き換えや /var/www/html/.clean.sh の有無など、侵入の痕跡を調べることをすすめています。FreePBX の公式の案内を確認してください。

やることチェックリスト

• endpoint を 15.0.66、16.0.89、17.0.3 以降にする
• Firewall モジュールで管理画面を信頼できる相手に絞る
• /var/www/html/.clean.sh の有無を調べる

用語メモ

モジュール

ソフトに機能を足すための部品のようなプログラムです。

データベース

設定や利用者の情報などを整理してためておく仕組みです。

侵入の痕跡

攻撃者が入り込んだときに残る、ファイルの変更や不審な記録などの跡です。