CVE 데이터베이스CVE-2025-64328

최종 갱신 2026-06-17English Advisory →

CVE-2025-643287.2/HIGHCISA KEV 등재CWE-78

FreePBX Endpoint Manager 및 Filestore 모듈 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2025-64328)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

freepbx

대상 컴포넌트 / 패키지

endpoint_manager, filestore

권고문 발행일

2025-11-07

CVSS v3.1

7.2

HIGH

30일 악용확률

84.6%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

FreePBX Endpoint Manager 및 Filestore 모듈 버전 17.0.2.36 이상 17.0.3 미만 버전

파급 효과

관리자 권한을 가진 인증된 공격수가 SSH 연결 테스트 기능을 악용하여 asterisk 시스템 권한으로 임의의 OS 명령을 실행하고 원격 제어 권한을 획득할 수 있습니다

권장 조치

FreePBX Filestore 모듈을 최신 보안 패치가 적용된 17.0.3 이상 버전으로 즉시 업데이트하십시오

영향받는 제품 및 버전 범위

FreePBX Filestore 모듈 버전 17.0.2.36 이상 17.0.3 미만 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

FreePBX CLI 도구를 사용하여 취약점이 해결된 최신 버전(17.0.3 이상)으로 Filestore 모듈을 즉시 업그레이드하십시오.

bash

# FreePBX 모듈 온라인 저장소 업데이트 및 filestore 모듈 업그레이드
fwconsole ma upgrade filestore

# 변경 사항 적용을 위한 프레임워크 리로드
fwconsole r

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 신뢰할 수 없는 IP 대역으로부터의 FreePBX 관리자 페이지(포트 80, 443 등) 접근을 방화벽(iptables)을 통해 원천 차단하십시오.

bash

# 특정 신뢰할 수 있는 관리자 IP(예: 192.168.1.100)만 FreePBX 웹 포트에 접근 허용
iptables -A INPUT -p tcp -s 192.168.1.100 --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j DROP

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 설치된 Filestore 모듈의 버전을 확인하고, 웹 서버 로그에서 testconnection 호출 및 비정상적인 명령어 실행 흔적을 탐지하는 스크립트입니다.

bash

# 현재 설치된 filestore 모듈 버전 확인
fwconsole ma list | grep filestore

# Apache/FreePBX 로그에서 testconnection 관련 의심스러운 요청 검색
grep -ri 'testconnection' /var/log/httpd/ /var/log/asterisk/ 2>/dev/null

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV에 등재되어 실제 공격에 악용 중인 취약점이므로, fwconsole 명령어를 통해 즉시 Filestore 모듈을 17.0.3 이상 버전으로 업데이트하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2025-64328)은 FreePBX 시스템의 관리자 인터페이스 내 Filestore 모듈에서 발생하는 OS 커맨드 인젝션(Command Injection, CWE-78) 취약점입니다. 취약점은 SSH 연결 상태를 검증하는 testconnection -> check_ssh_connect() 함수 내부에서 발생합니다. 외부 입력값에 대한 적절한 검증 및 이스케이프 처리 없이 시스템 셸 명령을 직접 호출하도록 구현되어 있어, 인증된 공격자가 악의적인 명령어를 주입할 수 있는 구조적 결함이 존재합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 먼저 FreePBX 관리자 웹 인터페이스에 대한 유효한 세션(인증된 상태)을 확보해야 합니다. 이후 Filestore 설정 메뉴의 SSH 연결 테스트(testconnection) 기능을 호출하는 과정에서, 연결 대상 호스트명이나 포트 등의 파라미터에 셸 메타문자(예: ;, &, |)와 함께 실행하고자 하는 악성 명령어를 삽입하여 전송합니다. 서버는 이 입력값을 검증 없이 시스템 셸에 그대로 전달하여 실행하게 되며, 결과적으로 공격자는 asterisk 시스템 계정 권한으로 임의의 명령을 실행하고 리버스 셸을 획득하거나 웹셸(예: encyst.php)을 업로드할 수 있게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 미 국토안보부 사이버보안 및 인프라 보안국(CISA)의 KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었습니다. 공격자가 asterisk 권한을 획득할 경우, VoIP 통화 내역 도청, 불법 국제전화 과금 유발(Toll Fraud), 내부 사설망으로의 횡적 이동(Lateral Movement) 및 기업 기밀 데이터 유출 등 비즈니스 연속성에 치명적인 피해를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

FreePBX Endpoint Manager is a module for managing telephony endpoints in FreePBX systems. In versions 17.0.2.36 and above before 17.0.3, the filestore module within the Administrative interface is vulnerable to a post-authentication command injection by an authenticated known user via the testconnection -> check_ssh_connect() function. An attacker can leverage this vulnerability to obtain remote access to the system as an asterisk user. This issue is fixed in version 17.0.3.

https://github.com/FreePBX/filestore/blob/f0e3983059271efd80b483ec823310ef19a59013/drivers/SSH/testconnection.php#L2

출처: security-advisories@github.com · Product

https://github.com/FreePBX/security-reporting/security/advisories/GHSA-vm9p-46mv-5xvw

출처: security-advisories@github.com · Vendor Advisory, Mitigation

https://www.freepbx.org/watch-what-we-do-with-security-fixes-%f0%9f%91%80

출처: security-advisories@github.com · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-64328

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Third Party Advisory, US Government Resource

https://www.fortinet.com/blog/threat-research/unveiling-the-weaponized-web-shell-encystphp

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Exploit, Third Party Advisory