വെബ് ഫോറങ്ങൾ vBulletin (ചേർത്തു) സൃഷ്‌ടിക്കുന്നതിനുള്ള എഞ്ചിനിലെ പരിഹരിക്കപ്പെടാത്ത ഗുരുതരമായ കേടുപാടുകൾ

വെളിപ്പെടുത്തി വെബ് ഫോറങ്ങൾ സൃഷ്‌ടിക്കുന്നതിനുള്ള ഒരു കുത്തക എഞ്ചിനിലെ തിരുത്തപ്പെടാത്ത (0-ദിവസം) ഗുരുതരമായ കേടുപാടുകൾ (CVE-2019-16759) സംബന്ധിച്ച വിവരങ്ങൾ വ്ബുല്ലെതിന്, പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത POST അഭ്യർത്ഥന അയച്ചുകൊണ്ട് സെർവറിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പ്രശ്നത്തിന് ഒരു പ്രവർത്തന ചൂഷണം ലഭ്യമാണ്. ഈ എഞ്ചിൻ അടിസ്ഥാനമാക്കിയുള്ള ഫോറങ്ങൾ ഉൾപ്പെടെ നിരവധി ഓപ്പൺ പ്രോജക്ടുകൾ vBulletin ഉപയോഗിക്കുന്നു. ഉബുണ്ടു, ഓപ്പൺസുസി, BSD സിസ്റ്റങ്ങൾ и സ്ലാക്ക്വെയർ.

“ajax/render/widget_php” ഹാൻഡ്‌ലറിൽ ഈ അപകടസാധ്യതയുണ്ട്, ഇത് “widgetConfig[code]” പാരാമീറ്ററിലൂടെ അനിയന്ത്രിതമായ ഷെൽ കോഡ് കൈമാറാൻ അനുവദിക്കുന്നു (ലോഞ്ച് കോഡ് ലളിതമായി പാസ്സാക്കിയിരിക്കുന്നു, നിങ്ങൾ ഒന്നും രക്ഷപ്പെടേണ്ടതില്ല) . ആക്രമണത്തിന് ഫോറം പ്രാമാണീകരണം ആവശ്യമില്ല. ഏറ്റവും പുതിയ പതിപ്പായ 5 ഉൾപ്പെടെ, നിലവിലെ vBulletin 2012.x ബ്രാഞ്ചിന്റെ (5.5.4 മുതൽ വികസിപ്പിച്ചെടുത്തത്) എല്ലാ റിലീസുകളിലും പ്രശ്നം സ്ഥിരീകരിച്ചിട്ടുണ്ട്. ഒരു പരിഹാരമുള്ള ഒരു അപ്‌ഡേറ്റ് ഇതുവരെ തയ്യാറാക്കിയിട്ടില്ല.

കൂട്ടിച്ചേർക്കൽ 1: 5.5.2, 5.5.3, 5.5.4 പതിപ്പുകൾക്കായി ഇഷ്യൂചെയ്തു പാച്ചുകൾ. പഴയ 5.x റിലീസുകളുടെ ഉടമകൾ ആദ്യം തങ്ങളുടെ സിസ്റ്റങ്ങളെ ഏറ്റവും പുതിയ പിന്തുണയുള്ള പതിപ്പുകളിലേക്ക് അപ്‌ഡേറ്റ് ചെയ്യാൻ നിർദ്ദേശിക്കുന്നു, എന്നാൽ ഒരു പരിഹാരമെന്ന നിലയിൽ can അഭിപ്രായം പറയുക ഫയലിൽ നിന്നുള്ള evalCode ഫംഗ്‌ഷൻ കോഡിൽ "eval($code)" എന്ന് വിളിക്കുന്നത്/vb5/frontend/controller/bbcode.php ഉൾപ്പെടുന്നു.

അനുബന്ധം 2: ദുർബലത ഇതിനകം സജീവമാണ് ബാധകമാണ് ആക്രമണങ്ങൾക്ക്, സ്പാം മെയിലിംഗുകൾ и പിൻവാതിൽ ഉപേക്ഷിക്കുന്നു. "ajax/render/widget_php" എന്ന വരിയ്‌ക്കായുള്ള അഭ്യർത്ഥനകളുടെ സാന്നിധ്യത്താൽ http സെർവർ ലോഗുകളിൽ ആക്രമണത്തിന്റെ സൂചനകൾ നിരീക്ഷിക്കാനാകും.

അനുബന്ധം 3: പ്രത്യക്ഷപ്പെട്ടു പഴയ ആക്രമണങ്ങളിൽ ചർച്ച ചെയ്യപ്പെടുന്ന പ്രശ്നത്തിന്റെ ഉപയോഗത്തിന്റെ സൂചനകൾ; പ്രത്യക്ഷത്തിൽ, ഏകദേശം മൂന്ന് വർഷമായി ഈ അപകടസാധ്യത ഇതിനകം തന്നെ ചൂഷണം ചെയ്യപ്പെട്ടിട്ടുണ്ട്. കൂടാതെ, പ്രസിദ്ധീകരിച്ചു ഷോഡാൻ സേവനത്തിലൂടെ ദുർബലമായ സിസ്റ്റങ്ങൾക്കായി തിരയുന്ന കൂട്ട ഓട്ടോമേറ്റഡ് ആക്രമണങ്ങൾ നടത്താൻ ഉപയോഗിക്കാവുന്ന ഒരു സ്ക്രിപ്റ്റ്.

അവലംബം: opennet.ru