vBulletin वेब फ़ोरम इंजन में अप्रकाशित गंभीर भेद्यता (अद्यतन)

दिखाया गया वेब फ़ोरम बनाने के लिए एक स्वामित्व इंजन में एक अशोधित (0-दिन) महत्वपूर्ण भेद्यता (CVE-2019-16759) के बारे में जानकारी vBulletin, जो आपको विशेष रूप से डिज़ाइन किया गया POST अनुरोध भेजकर सर्वर पर कोड निष्पादित करने की अनुमति देता है। समस्या के लिए एक कार्यशील शोषण उपलब्ध है। vBulletin का उपयोग कई खुली परियोजनाओं द्वारा किया जाता है, जिसमें इस इंजन पर आधारित फ़ोरम भी शामिल हैं। Ubuntu, openSUSE, बीएसडी सिस्टम и स्लैकवेयर.

भेद्यता "ajax/render/widget_php" हैंडलर में मौजूद है, जो मनमाने ढंग से शेल कोड को "widgetConfig[code]" पैरामीटर के माध्यम से पारित करने की अनुमति देता है (लॉन्च कोड बस पास हो गया है, आपको कुछ भी बचने की आवश्यकता नहीं है) . हमले के लिए फोरम प्रमाणीकरण की आवश्यकता नहीं है। वर्तमान vBulletin 5.x शाखा (2012 से विकसित) की सभी रिलीज़ों में समस्या की पुष्टि की गई है, जिसमें नवीनतम रिलीज़ 5.5.4 भी शामिल है। फ़िक्स वाला अपडेट अभी तक तैयार नहीं किया गया है.

अतिरिक्त 1: संस्करण 5.5.2, 5.5.3 और 5.5.4 के लिए मुक्त पैच. पुराने 5.x रिलीज़ के मालिकों को सलाह दी जाती है कि वे भेद्यता को खत्म करने के लिए पहले अपने सिस्टम को नवीनतम समर्थित संस्करणों में अपडेट करें, लेकिन वैकल्पिक समाधान के रूप में एक कर सकते हैं टिप्पणी करना फ़ाइल से evalCode फ़ंक्शन कोड में "eval($code)" को कॉल करने में include/vb5/frontend/controller/bbcode.php शामिल है।

परिशिष्ट 2: भेद्यता पहले से ही सक्रिय है लागू हमलों के लिए, स्पैम मेलिंग и पिछले दरवाजे छोड़कर. हमले के निशान http सर्वर लॉग में "ajax/render/widget_php" लाइन के अनुरोधों की उपस्थिति से देखे जा सकते हैं।

परिशिष्ट 3: सामने पुराने हमलों में चर्चा के तहत समस्या के उपयोग के निशान; जाहिर है, लगभग तीन वर्षों से भेद्यता का शोषण किया जा चुका है। अलावा, प्रकाशित एक स्क्रिप्ट जिसका उपयोग शोडान सेवा के माध्यम से कमजोर प्रणालियों की खोज में बड़े पैमाने पर स्वचालित हमलों को अंजाम देने के लिए किया जा सकता है।

स्रोत: opennet.ru