ഒരു ദശലക്ഷത്തിലധികം ഇൻസ്റ്റാളേഷനുകളുള്ള WordPress പ്ലഗിന്നുകളിലെ കേടുപാടുകൾ

Wordfence, WebARX എന്നിവയിൽ നിന്നുള്ള സുരക്ഷാ ഗവേഷകർ, WordPress വെബ് കണ്ടന്റ് മാനേജ്‌മെന്റ് സിസ്റ്റത്തിനായുള്ള അഞ്ച് പ്ലഗിനുകളിൽ അപകടകരമായ നിരവധി കേടുപാടുകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, മൊത്തം ഒരു ദശലക്ഷത്തിലധികം ഇൻസ്റ്റാളേഷനുകൾ.

• കേടുപാടുകൾ പ്ലഗിനിൽ ജിഡിപിആർ കുക്കി സമ്മതം, അതിൽ 700 ആയിരത്തിലധികം ഇൻസ്റ്റാളേഷനുകളുണ്ട്. പ്രശ്‌നം 9-ൽ 10 (CVSS) തീവ്രത ലെവൽ ആയി റേറ്റുചെയ്‌തു. സൈറ്റിന്റെ ഏതെങ്കിലും പേജ് ഇല്ലാതാക്കാനോ മറയ്ക്കാനോ (സ്റ്റാറ്റസ് പ്രസിദ്ധീകരിക്കാത്ത ഡ്രാഫ്റ്റിലേക്ക് മാറ്റാനോ), അതുപോലെ തന്നെ പേജുകളിൽ സ്വന്തം ഉള്ളടക്കം പകരം വയ്ക്കാനോ സബ്‌സ്‌ക്രൈബർ അവകാശങ്ങളുള്ള ഒരു ആധികാരിക ഉപയോക്താവിനെ ദുർബലത അനുവദിക്കുന്നു.
  കേടുപാടുകൾ ഇല്ലാതാക്കി റിലീസ് 1.8.3 ൽ.

• കേടുപാടുകൾ പ്ലഗിനിൽ തീംഗ്രിൽ ഡെമോ ഇറക്കുമതിക്കാരൻ, 200 ആയിരത്തിലധികം ഇൻസ്റ്റാളേഷനുകൾ (സൈറ്റുകളിലെ യഥാർത്ഥ ആക്രമണങ്ങൾ രേഖപ്പെടുത്തിയിട്ടുണ്ട്, അതിന്റെ തുടക്കത്തിനും അപകടസാധ്യതയെക്കുറിച്ചുള്ള ഡാറ്റയുടെ രൂപത്തിനും ശേഷം, ഇൻസ്റ്റാളേഷനുകളുടെ എണ്ണം ഇതിനകം 100 ആയിരമായി കുറഞ്ഞു). സൈറ്റിന്റെ ഡാറ്റാബേസിലെ ഉള്ളടക്കങ്ങൾ മായ്‌ക്കുന്നതിനും ഡാറ്റാബേസ് ഒരു പുതിയ ഇൻസ്റ്റാളേഷൻ നിലയിലേക്ക് പുനഃസജ്ജമാക്കുന്നതിനും ഒരു അംഗീകൃതമല്ലാത്ത സന്ദർശകനെ ദുർബലത അനുവദിക്കുന്നു. ഡാറ്റാബേസിൽ അഡ്മിൻ എന്ന് പേരുള്ള ഒരു ഉപയോക്താവ് ഉണ്ടെങ്കിൽ, സൈറ്റിന്റെ മേൽ പൂർണ്ണ നിയന്ത്രണം നേടാനും ഈ ദുർബലത നിങ്ങളെ അനുവദിക്കുന്നു. /wp-admin/admin-ajax.php സ്ക്രിപ്റ്റ് വഴി പ്രിവിലേജ്ഡ് കമാൻഡുകൾ നൽകാൻ ശ്രമിക്കുന്ന ഒരു ഉപയോക്താവിന്റെ ആധികാരികത ഉറപ്പാക്കുന്നതിൽ പരാജയപ്പെട്ടതാണ് അപകടത്തിന് കാരണം. 1.6.2 പതിപ്പിൽ പ്രശ്നം പരിഹരിച്ചു.
• കേടുപാടുകൾ പ്ലഗിനിൽ തീംറെക്സ് ആഡോണുകൾ, 44 ആയിരം സൈറ്റുകളിൽ ഉപയോഗിച്ചു. പ്രശ്‌നത്തിന് 9.8-ൽ 10 എന്ന തീവ്രതയാണ് നൽകിയിരിക്കുന്നത്. REST-API വഴി ഒരു പ്രത്യേക അഭ്യർത്ഥന അയയ്‌ക്കുന്നതിലൂടെ ഒരു അംഗീകൃതമല്ലാത്ത ഉപയോക്താവിനെ സെർവറിൽ അവരുടെ PHP കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാനും സൈറ്റ് അഡ്മിനിസ്‌ട്രേറ്റർ അക്കൗണ്ടിന് പകരം വയ്ക്കാനും ഈ അപകടസാധ്യത അനുവദിക്കുന്നു.
  അപകടസാധ്യത ചൂഷണം ചെയ്യുന്ന കേസുകൾ ഇതിനകം തന്നെ നെറ്റ്‌വർക്കിൽ രേഖപ്പെടുത്തിയിട്ടുണ്ട്, എന്നാൽ ഒരു പരിഹാരമുള്ള ഒരു അപ്‌ഡേറ്റ് ഇതുവരെ ലഭ്യമല്ല. ഈ പ്ലഗിൻ എത്രയും വേഗം നീക്കം ചെയ്യാൻ ഉപയോക്താക്കൾ നിർദ്ദേശിക്കുന്നു.

• കേടുപാടുകൾ പ്ലഗിനിൽ wpCentral, 60 ആയിരം ഇൻസ്റ്റാളേഷനുകൾ. പ്രശ്‌നത്തിന്റെ തീവ്രത 8.8-ൽ 10 ആയി നിയുക്തമാക്കിയിരിക്കുന്നു. സബ്‌സ്‌ക്രൈബർ അവകാശങ്ങളുള്ളവർ ഉൾപ്പെടെയുള്ള ഏതൊരു അംഗീകൃത സന്ദർശകനെയും സൈറ്റ് അഡ്മിനിസ്‌ട്രേറ്റർക്ക് അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാനോ wpCentral കൺട്രോൾ പാനലിലേക്ക് ആക്‌സസ് നേടാനോ ഈ ദുർബലത അനുവദിക്കുന്നു. 1.5.1 പതിപ്പിൽ പ്രശ്നം പരിഹരിച്ചു.
• കേടുപാടുകൾ പ്ലഗിനിൽ പ്രൊഫൈൽ ബിൽഡർ, ഏകദേശം 65 ആയിരം ഇൻസ്റ്റാളേഷനുകൾ. പ്രശ്‌നത്തിന് 10-ൽ 10 എന്ന തീവ്രതയാണ് നൽകിയിരിക്കുന്നത്. അംഗീകൃതമല്ലാത്ത ഒരു ഉപയോക്താവിനെ അഡ്‌മിനിസ്‌ട്രേറ്റർ അവകാശങ്ങളുള്ള ഒരു അക്കൗണ്ട് സൃഷ്‌ടിക്കാൻ ദുർബലത അനുവദിക്കുന്നു (പ്ലഗിൻ രജിസ്‌ട്രേഷൻ ഫോമുകൾ സൃഷ്‌ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു കൂടാതെ ഉപയോക്താവിന് ഉപയോക്താവിന്റെ റോളിനൊപ്പം ഒരു അധിക ഫീൽഡ് കൈമാറാൻ കഴിയും. അത് അഡ്മിനിസ്ട്രേറ്റർ ലെവൽ). 3.1.1 പതിപ്പിൽ പ്രശ്നം പരിഹരിച്ചു.

കൂടാതെ, ഇത് ശ്രദ്ധിക്കാവുന്നതാണ് കണ്ടെത്തൽ ട്രോജൻ പ്ലഗിന്നുകളും വേർഡ്പ്രസ്സ് തീമുകളും വിതരണം ചെയ്യുന്നതിനുള്ള നെറ്റ്‌വർക്കുകൾ. സാങ്കൽപ്പിക ഡയറക്‌ടറി സൈറ്റുകളിൽ പണമടച്ചുള്ള പ്ലഗിനുകളുടെ പൈറേറ്റഡ് പകർപ്പുകൾ ആക്രമണകാരികൾ സ്ഥാപിച്ചു, റിമോട്ട് ആക്‌സസ് നേടുന്നതിനും കൺട്രോൾ സെർവറിൽ നിന്ന് കമാൻഡുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതിനും മുമ്പ് അവയിൽ ഒരു ബാക്ക്‌ഡോർ സംയോജിപ്പിച്ചിരുന്നു. ആക്റ്റിവേറ്റ് ചെയ്തുകഴിഞ്ഞാൽ, ക്ഷുദ്രകരമായ അല്ലെങ്കിൽ വഞ്ചനാപരമായ പരസ്യങ്ങൾ ചേർക്കാൻ ക്ഷുദ്ര കോഡ് ഉപയോഗിച്ചു (ഉദാഹരണത്തിന്, ഒരു ആൻറിവൈറസ് ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതിന്റെയോ നിങ്ങളുടെ ബ്രൗസർ അപ്ഡേറ്റ് ചെയ്യേണ്ടതിന്റെയോ ആവശ്യകതയെക്കുറിച്ചുള്ള മുന്നറിയിപ്പുകൾ), അതുപോലെ ക്ഷുദ്രകരമായ പ്ലഗിനുകൾ വിതരണം ചെയ്യുന്ന സൈറ്റുകൾ പ്രമോട്ട് ചെയ്യുന്നതിനുള്ള തിരയൽ എഞ്ചിൻ ഒപ്റ്റിമൈസേഷനും. പ്രാഥമിക ഡാറ്റ അനുസരിച്ച്, ഈ പ്ലഗിനുകൾ ഉപയോഗിച്ച് 20 ആയിരത്തിലധികം സൈറ്റുകൾ അപഹരിക്കപ്പെട്ടു. ഇരകളിൽ ഒരു വികേന്ദ്രീകൃത ഖനന പ്ലാറ്റ്ഫോം, ഒരു വ്യാപാര സ്ഥാപനം, ഒരു ബാങ്ക്, നിരവധി വലിയ കമ്പനികൾ, ക്രെഡിറ്റ് കാർഡുകൾ ഉപയോഗിച്ചുള്ള പേയ്‌മെന്റുകൾക്കുള്ള പരിഹാരങ്ങൾ, ഐടി കമ്പനികൾ മുതലായവ ഉൾപ്പെടുന്നു.

അവലംബം: opennet.ru