वेबमिन में एक पिछला दरवाजा पाया गया है जो रूट अधिकारों के साथ रिमोट एक्सेस की अनुमति देता है।

पैकेज में Webmin, जो दूरस्थ सर्वर प्रबंधन के लिए उपकरण प्रदान करता है, पहचान की पीछे का दरवाजा (CVE-2019-15107), आधिकारिक प्रोजेक्ट बिल्ड में पाया गया, वितरित सोर्सफोर्ज के माध्यम से और अनुशंसित मुख्य साइट पर. बैकडोर 1.882 से 1.921 समावेशी बिल्ड में मौजूद था (गिट रिपॉजिटरी में बैकडोर के साथ कोई कोड नहीं था) और रूट अधिकारों के साथ सिस्टम पर प्रमाणीकरण के बिना मनमाने ढंग से शेल कमांड को दूरस्थ रूप से निष्पादित करने की अनुमति दी गई थी।

किसी हमले के लिए, वेबमिन के साथ एक खुला नेटवर्क पोर्ट होना और वेब इंटरफ़ेस में पुराने पासवर्ड बदलने के लिए फ़ंक्शन को सक्रिय करना पर्याप्त है (बिल्ड 1.890 में डिफ़ॉल्ट रूप से सक्षम, लेकिन अन्य संस्करणों में अक्षम)। संकट सफाया в अपडेट करें 1.930. पिछले दरवाजे को अवरुद्ध करने के लिए एक अस्थायी उपाय के रूप में, बस /etc/webmin/miniserv.conf कॉन्फ़िगरेशन फ़ाइल से “passwd_mode=” सेटिंग हटा दें। परीक्षण के लिए तैयार किया गया प्रोटोटाइप का शोषण करें.

समस्या यह थी की खोज की पासवर्ड_चेंज.सीजीआई स्क्रिप्ट में, जिसमें वेब फॉर्म में दर्ज पुराने पासवर्ड की जांच करनी है प्रयुक्त unix_crypt फ़ंक्शन, जिसमें उपयोगकर्ता से प्राप्त पासवर्ड विशेष वर्णों से बचकर बिना पास हो जाता है। Git रिपॉजिटरी में यह फ़ंक्शन है Crypt::UnixCrypt मॉड्यूल के चारों ओर लिपटा हुआ है और खतरनाक नहीं है, लेकिन सोर्सफोर्ज वेबसाइट पर प्रदान किया गया कोड संग्रह उस कोड को कॉल करता है जो सीधे /etc/shadow तक पहुंचता है, लेकिन शेल निर्माण का उपयोग करके ऐसा करता है। हमला करने के लिए, बस पुराने पासवर्ड के साथ फ़ील्ड में "|" प्रतीक दर्ज करें। और इसके बाद निम्न कोड सर्वर पर रूट अधिकारों के साथ निष्पादित किया जाएगा।

पर आवेदन वेबमिन डेवलपर्स, परियोजना के बुनियादी ढांचे से समझौता होने के परिणामस्वरूप दुर्भावनापूर्ण कोड डाला गया था। विवरण अभी तक प्रदान नहीं किया गया है, इसलिए यह स्पष्ट नहीं है कि हैक सोर्सफोर्ज खाते पर नियंत्रण लेने तक सीमित था या वेबमिन विकास और बुनियादी ढांचे के निर्माण के अन्य तत्वों को प्रभावित किया था। दुर्भावनापूर्ण कोड मार्च 2018 से अभिलेखागार में मौजूद है। समस्या का असर भी हुआ यूजरमिन बनाता है. वर्तमान में, सभी डाउनलोड अभिलेख Git से पुनः बनाए गए हैं।

स्रोत: opennet.ru