ມີການພົບເຫັນ backdoor ໃນ Webmin ທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກດ້ວຍສິດທິຂອງຮາກ.

ໃນຊຸດ Webmin, ເຊິ່ງສະຫນອງເຄື່ອງມືສໍາລັບການຄຸ້ມຄອງເຄື່ອງແມ່ຂ່າຍຫ່າງໄກສອກຫຼີກ, ກໍານົດ ປະ​ຕູ​ຫລັງ (CVE-2019-15107), ພົບ​ເຫັນ​ຢູ່​ໃນ​ການ​ກໍ່​ສ້າງ​ໂຄງ​ການ​ຢ່າງ​ເປັນ​ທາງ​ການ​, ແຈກຢາຍ ຜ່ານ Sourceforge ແລະ ແນະນໍາ ຢູ່ໃນເວັບໄຊຕົ້ນຕໍ. backdoor ແມ່ນມີຢູ່ໃນການກໍ່ສ້າງຈາກ 1.882 ຫາ 1.921 ລວມ (ບໍ່ມີລະຫັດກັບ backdoor ໃນ git repository) ແລະອະນຸຍາດໃຫ້ຄໍາສັ່ງ shell arbitrary ດໍາເນີນການຫ່າງໄກສອກຫຼີກໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງໃນລະບົບທີ່ມີສິດທິຮາກ.

ສໍາລັບການໂຈມຕີ, ມັນພຽງພໍທີ່ຈະມີພອດເຄືອຂ່າຍເປີດກັບ Webmin ແລະເປີດໃຊ້ຫນ້າທີ່ສໍາລັບການປ່ຽນລະຫັດຜ່ານທີ່ລ້າສະໄຫມໃນອິນເຕີເຟດເວັບ (ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນໃນ builds 1.890, ແຕ່ຖືກປິດການໃຊ້ງານໃນຮຸ່ນອື່ນໆ). ບັນຫາ ລົບລ້າງ в ອັບເດດ 1.930. ເປັນມາດຕະການຊົ່ວຄາວເພື່ອສະກັດ backdoor, ພຽງແຕ່ເອົາການຕັ້ງຄ່າ “passwd_mode=” ອອກຈາກໄຟລ໌ການຕັ້ງຄ່າ /etc/webmin/miniserv.conf. ກະກຽມສໍາລັບການທົດສອບ ການຂຸດຄົ້ນຕົ້ນແບບ.

ບັນຫາແມ່ນ ຄົ້ນພົບ ໃນສະຄຣິບ password_change.cgi, ໃນນັ້ນກວດເບິ່ງລະຫັດຜ່ານເກົ່າທີ່ໃສ່ໃນແບບຟອມເວັບ ຖືກນໍາໃຊ້ ຟັງຊັນ unix_crypt, ເຊິ່ງລະຫັດຜ່ານທີ່ໄດ້ຮັບຈາກຜູ້ໃຊ້ແມ່ນຜ່ານໂດຍບໍ່ມີການຫນີຕົວອັກສອນພິເສດ. ໃນ git repository ຟັງຊັນນີ້ ມັນ​ເປັນ ຫໍ່ຮອບ Crypt:: UnixCrypt module ແລະບໍ່ເປັນອັນຕະລາຍ, ແຕ່ການເກັບລະຫັດທີ່ສະຫນອງໃຫ້ຢູ່ໃນເວັບໄຊທ໌ Sourceforge ເອີ້ນລະຫັດທີ່ເຂົ້າເຖິງ /etc/shadow ໂດຍກົງ, ແຕ່ມັນໃຊ້ໂຄງສ້າງ shell. ເພື່ອໂຈມຕີ, ພຽງແຕ່ໃສ່ສັນຍາລັກ “|” ໃນພາກສະຫນາມທີ່ມີລະຫັດຜ່ານເກົ່າ. ແລະລະຫັດຕໍ່ໄປນີ້ຫຼັງຈາກທີ່ມັນຈະຖືກປະຕິບັດດ້ວຍສິດທິຮາກຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ.

ໂດຍ ຖະແຫຼງການ ນັກພັດທະນາ Webmin, ລະຫັດທີ່ເປັນອັນຕະລາຍຖືກໃສ່ເປັນຜົນມາຈາກໂຄງສ້າງພື້ນຖານຂອງໂຄງການຖືກທໍາລາຍ. ລາຍລະອຽດຍັງບໍ່ທັນໄດ້ສະຫນອງໃຫ້, ສະນັ້ນມັນບໍ່ຊັດເຈນວ່າການ hack ໄດ້ຈໍາກັດການຄວບຄຸມບັນຊີ Sourceforge ຫຼືຜົນກະທົບຕໍ່ອົງປະກອບອື່ນໆຂອງການພັດທະນາ Webmin ແລະການກໍ່ສ້າງໂຄງສ້າງພື້ນຖານ. ລະຫັດທີ່ເປັນອັນຕະລາຍມີຢູ່ໃນບ່ອນເກັບມ້ຽນຕັ້ງແຕ່ເດືອນມີນາ 2018. ບັນຫາຍັງໄດ້ຮັບຜົນກະທົບ Usermin ສ້າງ. ປະຈຸບັນ, ແຟ້ມຈັດເກັບການດາວໂຫຼດທັງໝົດແມ່ນສ້າງຂຶ້ນໃໝ່ຈາກ Git.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru