વેબમિનમાં એક પાછલો દરવાજો મળ્યો છે જે રૂટ અધિકારો સાથે રિમોટ એક્સેસની મંજૂરી આપે છે.

પેકેજમાં વેબમૅન, જે રિમોટ સર્વર મેનેજમેન્ટ માટે સાધનો પૂરા પાડે છે, ઓળખાયેલ પાછળ નો દરવાજો (CVE-2019-15107), સત્તાવાર પ્રોજેક્ટ બિલ્ડ્સમાં જોવા મળે છે, વિતરિત સોર્સફોર્જ દ્વારા અને ભલામણ કરેલ મુખ્ય સાઇટ પર. બેકડોર 1.882 થી 1.921 સમાવિષ્ટ બિલ્ડ્સમાં હાજર હતું (ગિટ રિપોઝીટરીમાં બેકડોર સાથે કોઈ કોડ ન હતો) અને રુટ અધિકારો ધરાવતી સિસ્ટમ પર પ્રમાણીકરણ વિના મનસ્વી શેલ આદેશોને દૂરસ્થ રીતે ચલાવવાની મંજૂરી આપી હતી.

હુમલા માટે, વેબમિન સાથે ઓપન નેટવર્ક પોર્ટ હોવું અને વેબ ઈન્ટરફેસમાં જૂના પાસવર્ડ બદલવા માટે ફંક્શનને સક્રિય કરવું પૂરતું છે (બિલ્ડ્સ 1.890 માં ડિફોલ્ટ રૂપે સક્ષમ, પરંતુ અન્ય સંસ્કરણોમાં અક્ષમ). સમસ્યા નાબૂદ в અપડેટ 1.930. પાછલા દરવાજાને અવરોધિત કરવાના કામચલાઉ પગલા તરીકે, ફક્ત /etc/webmin/miniserv.conf રૂપરેખાંકન ફાઇલમાંથી "passwd_mode=" સેટિંગને દૂર કરો. પરીક્ષણ માટે તૈયાર પ્રોટોટાઇપનો ઉપયોગ કરો.

સમસ્યા હતી શોધ્યું password_change.cgi સ્ક્રિપ્ટમાં, જેમાં વેબ ફોર્મમાં દાખલ કરેલ જૂના પાસવર્ડને તપાસવા માટે વપરાય છે યુનિક્સ_ક્રિપ્ટ ફંક્શન, જેમાં વપરાશકર્તા પાસેથી મેળવેલ પાસવર્ડ વિશિષ્ટ અક્ષરોમાંથી બહાર નીકળ્યા વિના પસાર થાય છે. ગિટ રીપોઝીટરીમાં આ કાર્ય તે Crypt::UnixCrypt મોડ્યુલની આસપાસ આવરિત છે અને તે ખતરનાક નથી, પરંતુ સોર્સફોર્જ વેબસાઇટ પર આપવામાં આવેલ કોડ આર્કાઇવ કોડને કૉલ કરે છે જે સીધા /etc/shadow ને એક્સેસ કરે છે, પરંતુ આ શેલ કન્સ્ટ્રક્ટનો ઉપયોગ કરીને કરે છે. હુમલો કરવા માટે, જૂના પાસવર્ડ સાથે ક્ષેત્રમાં ફક્ત "|" પ્રતીક દાખલ કરો. અને તે પછી નીચેનો કોડ સર્વર પર રૂટ અધિકારો સાથે ચલાવવામાં આવશે.

દ્વારા નિવેદન વેબમિન ડેવલપર્સ, પ્રોજેક્ટના ઇન્ફ્રાસ્ટ્રક્ચર સાથે ચેડા થવાના પરિણામે દૂષિત કોડ દાખલ કરવામાં આવ્યો હતો. વિગતો હજુ સુધી પ્રદાન કરવામાં આવી નથી, તેથી તે સ્પષ્ટ નથી કે હેક સોર્સફોર્જ એકાઉન્ટ પર નિયંત્રણ મેળવવા માટે મર્યાદિત હતું કે વેબમિન ડેવલપમેન્ટ અને ઇન્ફ્રાસ્ટ્રક્ચરના નિર્માણના અન્ય ઘટકોને અસર કરે છે. દૂષિત કોડ માર્ચ 2018 થી આર્કાઇવ્સમાં હાજર છે. સમસ્યાની પણ અસર થઈ યુઝરમિન બિલ્ડ કરે છે. હાલમાં, બધા ડાઉનલોડ આર્કાઇવ્સ Git માંથી પુનઃબીલ્ડ છે.

સોર્સ: opennet.ru