nga korero mo te whakaraeraetanga whakaraerae (0-ra) kaore i whakatikahia (CVE-2019-16759) i roto i te miihini rangatira mo te hanga huinga ipurangi , ka taea e koe te mahi waehere i runga i te tūmau ma te tuku tono POST i hangaia. Kei te waatea he mahinga mahi mo te raru. Kei te whakamahia te vBulletin e te maha o nga kaupapa tuwhera, tae atu ki nga huihuinga i runga i tenei miihini. , , и .
Ko te whakaraeraetanga kei roto i te kaihautu "ajax/render/widget_php", e taea ai te tuku i te waehere anga i roto i te tawhā "widgetConfig[code]" (ka tukuna noa te waehere whakarewatanga, kaore koe e mawhiti i tetahi mea) . Kaore e hiahiatia e te whakaeke he motuhēhēnga huinga. Kua whakapumautia te raruraru i roto i nga putanga katoa o te manga vBulletin 5.x o naianei (i whakawhanakehia mai i te 2012), tae atu ki te tukunga hou 5.5.4. Ko te whakahou me te whakatika kaore ano kia rite.
Tāpiritanga 1: Mo nga putanga 5.5.2, 5.5.3 me 5.5.4 papaki. Ko nga kaipupuri o nga putanga tawhito 5.x ka tohutohuhia kia whakahou i o raatau punaha ki nga putanga hou e tautokohia ana hei whakakore i te whakaraeraetanga, engari hei huarahi mahi te karanga "eval ($code)" i roto i te waehere mahi evalCode mai i te konae kei roto/vb5/frontend/controller/bbcode.php.
Tāpiritanga 2: Kua hohe kē te whakaraeraetanga mo nga whakaeke, и . Ko nga tohu o te whakaeke ka kitea i roto i nga raarangi tūmau http i te aroaro o nga tono mo te raina "ajax/render/widget_php".
Tāpiritanga 3: nga tohu o te whakamahinga o te raru e korerohia ana i roto i nga whakaeke tawhito; ko te ahua, kua whakamahia te whakaraeraetanga mo te toru tau. I tua atu, he tuhinga ka taea te whakamahi ki te kawe i nga whakaeke aunoa papatipu e rapu ana i nga punaha whakaraerae ma te ratonga Shodan.
Source: opennet.ru