웹 포럼 vBulletin 생성용 엔진의 수정되지 않은 심각한 취약점(추가됨)

노출된 웹 포럼 생성을 위한 독점 엔진의 수정되지 않은(0일) 심각한 취약점(CVE-2019-16759)에 대한 정보 vBulletin, 특별히 설계된 POST 요청을 보내 서버에서 코드를 실행할 수 있습니다. 문제에 대해 작동하는 익스플로잇을 사용할 수 있습니다. vBulletin은 이 엔진을 기반으로 하는 포럼을 포함하여 많은 공개 프로젝트에서 사용됩니다. Ubuntu, 오픈 수세, BSD 시스템 и 슬랙웨어.

취약점은 "ajax/render/widget_php" 핸들러에 존재하며, 이는 임의의 쉘 코드가 "widgetConfig[code]" 매개변수를 통해 전달되도록 허용합니다(실행 코드는 간단히 전달되므로 아무 것도 이스케이프할 필요가 없습니다). . 공격에는 포럼 인증이 필요하지 않습니다. 이 문제는 최신 릴리스 5를 포함하여 현재 vBulletin 2012.x 브랜치(5.5.4년 이후 개발)의 모든 릴리스에서 확인되었습니다. 수정사항이 포함된 업데이트는 아직 준비되지 않았습니다.

추가 1: 버전 5.5.2, 5.5.3 및 5.5.4용 출시된 패치. 이전 5.x 릴리스 소유자는 먼저 시스템을 지원되는 최신 버전으로 업데이트하여 취약점을 제거하는 것이 좋지만 해결 방법은 다음과 같습니다. 하나는 수 코멘트 아웃 include/vb5/frontend/controller/bbcode.php 파일의 evalCode 함수 코드에서 "eval($code)"를 호출합니다.

부록 2: 취약점은 이미 활성화되어 있습니다. 적용된 공격을 위해, 스팸메일 и 백도어를 떠나다. 공격의 흔적은 "ajax/render/widget_php" 줄에 대한 요청이 있으면 http 서버 로그에서 관찰할 수 있습니다.

부록 3: 표면 오래된 공격에서 논의 중인 문제 사용의 흔적이 있으며, 이 취약점은 이미 약 XNUMX년 동안 악용된 것으로 보입니다. 게다가, 출판 된 Shodan 서비스를 통해 취약한 시스템을 검색하는 대규모 자동화 공격을 수행하는 데 사용할 수 있는 스크립트입니다.

출처 : opennet.ru