មិនបានជួសជុលភាពងាយរងគ្រោះសំខាន់នៅក្នុងម៉ាស៊ីនសម្រាប់បង្កើតវេទិកាគេហទំព័រ vBulletin (បន្ថែម)

បានបង្ហាញ ព័ត៌មានអំពីភាពងាយរងគ្រោះដ៏សំខាន់ដែលមិនបានកែតម្រូវ (0-day) (CVE-2019-16759) នៅក្នុងម៉ាស៊ីនដែលមានកម្មសិទ្ធិសម្រាប់បង្កើតវេទិកាគេហទំព័រ vBulletinដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដនៅលើម៉ាស៊ីនមេដោយផ្ញើសំណើ POST ដែលបានរចនាឡើងជាពិសេស។ ការកេងប្រវ័ញ្ចការងារគឺអាចរកបានសម្រាប់បញ្ហា។ vBulletin ត្រូវបានប្រើដោយគម្រោងបើកចំហជាច្រើន រួមទាំងវេទិកាផ្អែកលើម៉ាស៊ីននេះ។ គូប៊ុនទូ, អូផឹនស៊ូស៊ី, ប្រព័ន្ធ BSD и Slackware.

ភាពងាយរងគ្រោះមាននៅក្នុងកម្មវិធីដោះស្រាយ “ajax/render/widget_php” ដែលអនុញ្ញាតឱ្យកូដសែលបំពានត្រូវបានឆ្លងកាត់ប៉ារ៉ាម៉ែត្រ “widgetConfig[code]” (លេខកូដចាប់ផ្តើមត្រូវបានឆ្លងកាត់យ៉ាងសាមញ្ញ អ្នកមិនចាំបាច់គេចពីអ្វីនោះទេ) . ការវាយប្រហារមិនតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់វេទិកាទេ។ បញ្ហាត្រូវបានបញ្ជាក់នៅក្នុងការចេញផ្សាយទាំងអស់នៃសាខា vBulletin 5.x បច្ចុប្បន្ន (ត្រូវបានបង្កើតឡើងតាំងពីឆ្នាំ 2012) រួមទាំងការចេញផ្សាយចុងក្រោយបំផុត 5.5.4 ។ ការអាប់ដេតជាមួយនឹងការជួសជុលមិនទាន់ត្រូវបានរៀបចំនៅឡើយទេ។

បន្ថែម 1: សម្រាប់កំណែ 5.5.2, 5.5.3 និង 5.5.4 បញ្ហា បំណះ។ ម្ចាស់ការចេញផ្សាយ 5.x ចាស់ៗត្រូវបានណែនាំឱ្យធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធរបស់ពួកគេជាមុនសិនទៅកំណែដែលបានគាំទ្រចុងក្រោយបំផុត ដើម្បីលុបបំបាត់ភាពងាយរងគ្រោះ ប៉ុន្តែជាដំណោះស្រាយមួយ អាចធ្វើបាន បញ្ចេញមតិ ការហៅ “eval($code)” នៅក្នុងកូដមុខងារ evalCode ពីឯកសាររួមមាន/vb5/frontend/controller/bbcode.php ។

ឧបសម្ព័ន្ធទី 2៖ ភាពងាយរងគ្រោះគឺសកម្មរួចហើយ បានអនុវត្ត សម្រាប់ការវាយប្រហារ, សារឥតបានការ и ចាកចេញពីផ្ទះខាងក្រោយ. ដាននៃការវាយប្រហារអាចត្រូវបានគេសង្កេតឃើញនៅក្នុងកំណត់ហេតុម៉ាស៊ីនមេ http ដោយវត្តមាននៃសំណើសម្រាប់បន្ទាត់ “ajax/render/widget_php” ។

ឧបសម្ព័ន្ធទី ៣៖ លេចឡើង ដាននៃការប្រើប្រាស់បញ្ហាដែលកំពុងពិភាក្សានៅក្នុងការវាយប្រហារចាស់ ជាក់ស្តែង ភាពងាយរងគ្រោះត្រូវបានកេងប្រវ័ញ្ចប្រហែលបីឆ្នាំមកហើយ។ ក្រៅពីនេះ បានផ្សព្វផ្សាយ។ ស្គ្រីប​ដែល​អាច​ប្រើ​ដើម្បី​ធ្វើ​ការ​វាយ​ប្រហារ​ដោយ​ស្វ័យ​ប្រវត្តិ​ដ៏ធំ​ដែល​ស្វែង​រក​ប្រព័ន្ធ​ងាយ​រងគ្រោះ​តាម​រយៈ​សេវាកម្ម Shodan។

ប្រភព: opennet.ru