700 ആയിരം ഇൻസ്റ്റാളേഷനുകളുള്ള ഫയൽ മാനേജർ വേർഡ്പ്രസ്സ് പ്ലഗിനിലെ ഗുരുതരമായ അപകടസാധ്യത

ഒരു വേർഡ്പ്രസ്സ് പ്ലഗിനിൽ ഫയൽ മാനേജർ700 ആയിരത്തിലധികം സജീവ ഇൻസ്റ്റാളേഷനുകൾക്കൊപ്പം, തിരിച്ചറിഞ്ഞു സെർവറിൽ അനിയന്ത്രിതമായ കമാൻഡുകളും PHP സ്ക്രിപ്റ്റുകളും നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന ഒരു ദുർബലത. ഫയൽ മാനേജർ 6.0 മുതൽ 6.8 വരെയുള്ള റിലീസുകളിൽ ഈ പ്രശ്നം ദൃശ്യമാകുന്നു, കൂടാതെ റിലീസ് 6.9-ൽ പരിഹരിച്ചു.

ഫയൽ മാനേജർ പ്ലഗിൻ വേർഡ്പ്രസ്സ് അഡ്മിനിസ്ട്രേറ്റർക്ക് ഫയൽ മാനേജ്മെന്റ് ടൂളുകൾ നൽകുന്നു, ലോ-ലെവൽ ഫയൽ കൃത്രിമത്വത്തിനായി ഉൾപ്പെടുത്തിയ ലൈബ്രറി ഉപയോഗിച്ച് എൽഫൈൻഡർ. elFinder ലൈബ്രറിയുടെ സോഴ്സ് കോഡിൽ കോഡ് ഉദാഹരണങ്ങളുള്ള ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു, അവ ".dist" വിപുലീകരണത്തോടുകൂടിയ വർക്കിംഗ് ഡയറക്ടറിയിൽ വിതരണം ചെയ്യുന്നു. ലൈബ്രറി ഷിപ്പ് ചെയ്യുമ്പോൾ, "connector.minimal.php.dist" എന്ന ഫയൽ "connector.minimal.php" എന്ന് പുനർനാമകരണം ചെയ്യുകയും ബാഹ്യ അഭ്യർത്ഥനകൾ അയയ്‌ക്കുമ്പോൾ നിർവ്വഹിക്കുന്നതിന് ലഭ്യമായിരിക്കുകയും ചെയ്തതാണ് അപകടത്തിന് കാരണം. ഫയലുകൾ (അപ്‌ലോഡ്, ഓപ്പൺ, എഡിറ്റർ, പുനർനാമകരണം, rm മുതലായവ) ഉപയോഗിച്ച് ഏത് പ്രവർത്തനങ്ങളും നടത്താൻ നിർദ്ദിഷ്ട സ്‌ക്രിപ്റ്റ് നിങ്ങളെ അനുവദിക്കുന്നു, കാരണം അതിന്റെ പാരാമീറ്ററുകൾ പ്രധാന പ്ലഗിന്റെ റൺ() ഫംഗ്‌ഷനിലേക്ക് കൈമാറുന്നു, ഇത് PHP ഫയലുകൾ മാറ്റിസ്ഥാപിക്കാൻ ഉപയോഗിക്കാം. WordPress-ൽ അനിയന്ത്രിതമായ കോഡ് പ്രവർത്തിപ്പിക്കുക.

അപകടത്തെ കൂടുതൽ വഷളാക്കുന്നത് അപകടസാധ്യത ഇതിനകം തന്നെ എന്നതാണ് ഉപയോഗിക്കുന്നു ഓട്ടോമേറ്റഡ് ആക്രമണങ്ങൾ നടത്താൻ, ഈ സമയത്ത് PHP കോഡ് അടങ്ങിയ ഒരു ചിത്രം "plugins/wp-file-manager/lib/files/" ഡയറക്ടറിയിലേക്ക് അപ്‌ലോഡ് കമാൻഡ് ഉപയോഗിച്ച് അപ്‌ലോഡ് ചെയ്യുന്നു, അത് പിന്നീട് ഒരു PHP സ്‌ക്രിപ്റ്റിലേക്ക് പുനർനാമകരണം ചെയ്യപ്പെടുന്നു, അതിന്റെ പേര് ക്രമരഹിതമായി തിരഞ്ഞെടുത്ത് അതിൽ "hard" അല്ലെങ്കിൽ "x." എന്ന വാചകം അടങ്ങിയിരിക്കുന്നു, ഉദാഹരണത്തിന്, hardfork.php, hardfind.php, x.php മുതലായവ). എക്സിക്യൂട്ട് ചെയ്തുകഴിഞ്ഞാൽ, PHP കോഡ് /wp-admin/admin-ajax.php, /wp-includes/user.php ഫയലുകളിലേക്ക് ഒരു ബാക്ക്ഡോർ ചേർക്കുന്നു, ഇത് ആക്രമണകാരികൾക്ക് സൈറ്റ് അഡ്മിനിസ്ട്രേറ്റർ ഇന്റർഫേസിലേക്ക് പ്രവേശനം നൽകുന്നു. "wp-file-manager/lib/php/connector.minimal.php" എന്ന ഫയലിലേക്ക് ഒരു POST അഭ്യർത്ഥന അയച്ചാണ് പ്രവർത്തനം നടത്തുന്നത്.

ഹാക്ക് ചെയ്തതിന് ശേഷം, പിൻവാതിൽ വിടുന്നതിനു പുറമേ, മറ്റ് ആക്രമണകാരികൾ സെർവറിനെ ആക്രമിക്കാനുള്ള സാധ്യത തടയുന്നതിനായി, കേടുപാടുകൾ ഉൾക്കൊള്ളുന്ന connector.minimal.php ഫയലിലേക്കുള്ള കൂടുതൽ കോളുകൾ പരിരക്ഷിക്കുന്നതിന് മാറ്റങ്ങൾ വരുത്തുന്നു എന്നത് ശ്രദ്ധേയമാണ്.
സെപ്തംബർ 1 ന് രാവിലെ 7 മണിക്ക് (UTC) ആദ്യ ആക്രമണ ശ്രമങ്ങൾ കണ്ടെത്തി. IN
12:33 (UTC) ഫയൽ മാനേജർ പ്ലഗിന്റെ ഡെവലപ്പർമാർ ഒരു പാച്ച് പുറത്തിറക്കി. കേടുപാടുകൾ തിരിച്ചറിഞ്ഞ വേഡ്ഫെൻസ് കമ്പനിയുടെ അഭിപ്രായത്തിൽ, അവരുടെ ഫയർവാൾ പ്രതിദിനം 450 ആയിരം ശ്രമങ്ങളെ തടഞ്ഞു. ഈ പ്ലഗിൻ ഉപയോഗിക്കുന്ന 52% സൈറ്റുകളും ഇതുവരെ അപ്‌ഡേറ്റ് ചെയ്‌തിട്ടില്ലെന്നും ദുർബലമായി തുടരുമെന്നും ഒരു നെറ്റ്‌വർക്ക് സ്‌കാൻ കാണിച്ചു. അപ്ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം, സിസ്റ്റം വിട്ടുവീഴ്ച ചെയ്തിട്ടുണ്ടോ എന്ന് നിർണ്ണയിക്കാൻ "connector.minimal.php" സ്ക്രിപ്റ്റിലേക്കുള്ള കോളുകൾക്കായി http സെർവർ ലോഗ് പരിശോധിക്കുന്നത് യുക്തിസഹമാണ്.

കൂടാതെ, നിങ്ങൾക്ക് തിരുത്തൽ റിലീസ് ശ്രദ്ധിക്കാവുന്നതാണ് WordPress 5.5.1 നിർദ്ദേശിച്ചത് 40 പരിഹാരങ്ങൾ.

അവലംബം: opennet.ru