റൂട്ട് അവകാശങ്ങളുള്ള റിമോട്ട് ആക്‌സസ് അനുവദിക്കുന്ന ഒരു പിൻവാതിൽ Webmin-ൽ കണ്ടെത്തി.

പാക്കേജിൽ വെബ്‌മിൻ, റിമോട്ട് സെർവർ മാനേജ്മെന്റിനുള്ള ടൂളുകൾ നൽകുന്നു, തിരിച്ചറിഞ്ഞു പിൻ വാതിൽ (CVE-2019-15107), ഔദ്യോഗിക പ്രോജക്റ്റ് ബിൽഡുകളിൽ കണ്ടെത്തി, വിതരണം ചെയ്തു സോഴ്സ്ഫോർജ് വഴിയും ശുപാർശ ചെയ്ത പ്രധാന സൈറ്റിൽ. 1.882 മുതൽ 1.921 വരെയുള്ള ബിൽഡുകളിൽ ബാക്ക്‌ഡോർ ഉണ്ടായിരുന്നു (ജിറ്റ് റിപ്പോസിറ്ററിയിൽ ബാക്ക്‌ഡോറിനൊപ്പം ഒരു കോഡും ഉണ്ടായിരുന്നില്ല) കൂടാതെ റൂട്ട് അവകാശങ്ങളുള്ള ഒരു സിസ്റ്റത്തിൽ ആധികാരികത ഉറപ്പാക്കാതെ തന്നെ അനിയന്ത്രിതമായ ഷെൽ കമാൻഡുകൾ വിദൂരമായി നടപ്പിലാക്കാൻ അനുവദിച്ചു.

ഒരു ആക്രമണത്തിന്, Webmin ഉപയോഗിച്ച് ഒരു തുറന്ന നെറ്റ്‌വർക്ക് പോർട്ട് ഉണ്ടായിരിക്കുകയും വെബ് ഇന്റർഫേസിൽ കാലഹരണപ്പെട്ട പാസ്‌വേഡുകൾ മാറ്റുന്നതിനുള്ള പ്രവർത്തനം സജീവമാക്കുകയും ചെയ്താൽ മതിയാകും (ബിൽഡുകൾ 1.890-ൽ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു, എന്നാൽ മറ്റ് പതിപ്പുകളിൽ പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു). പ്രശ്നം ഇല്ലാതാക്കി в അപ്‌ഡേറ്റ് 1.930 ബാക്ക്‌ഡോർ തടയുന്നതിനുള്ള ഒരു താൽക്കാലിക നടപടിയെന്ന നിലയിൽ, /etc/webmin/miniserv.conf കോൺഫിഗറേഷൻ ഫയലിൽ നിന്ന് “passwd_mode=” ക്രമീകരണം നീക്കം ചെയ്യുക. പരിശോധനയ്ക്ക് തയ്യാറായി പ്രോട്ടോടൈപ്പ് ചൂഷണം ചെയ്യുക.

എന്നതായിരുന്നു പ്രശ്നം കണ്ടെത്തി password_change.cgi സ്‌ക്രിപ്റ്റിൽ, വെബ് ഫോമിൽ നൽകിയ പഴയ പാസ്‌വേഡ് പരിശോധിക്കാൻ ഉപയോഗിക്കുന്നു unix_crypt ഫംഗ്‌ഷൻ, ഉപയോക്താവിൽ നിന്ന് ലഭിച്ച പാസ്‌വേഡ് പ്രത്യേക പ്രതീകങ്ങൾ ഒഴിവാക്കാതെ കൈമാറുന്നു. ജിറ്റ് റിപ്പോസിറ്ററിയിൽ ഈ പ്രവർത്തനം അത് Crypt ::UnixCrypt മൊഡ്യൂളിന് ചുറ്റും പൊതിഞ്ഞ് അപകടകരമല്ല, എന്നാൽ Sourceforge വെബ്സൈറ്റിൽ നൽകിയിരിക്കുന്ന കോഡ് ആർക്കൈവ് നേരിട്ട് /etc/shadow ആക്സസ് ചെയ്യുന്ന കോഡ് വിളിക്കുന്നു, എന്നാൽ ഇത് ഒരു ഷെൽ നിർമ്മാണം ഉപയോഗിച്ചാണ് ചെയ്യുന്നത്. ആക്രമിക്കാൻ, പഴയ പാസ്‌വേഡ് ഉപയോഗിച്ച് ഫീൽഡിൽ “|” ചിഹ്നം നൽകുക. അതിനു ശേഷം ഇനിപ്പറയുന്ന കോഡ് സെർവറിൽ റൂട്ട് അവകാശങ്ങളോടെ നടപ്പിലാക്കും.

വഴി പ്രസ്താവന വെബ്‌മിൻ ഡെവലപ്പർമാർ, പ്രോജക്റ്റിന്റെ അടിസ്ഥാന സൗകര്യങ്ങൾ അപഹരിക്കപ്പെട്ടതിന്റെ ഫലമായി ക്ഷുദ്ര കോഡ് ചേർത്തു. വിശദാംശങ്ങൾ ഇതുവരെ നൽകിയിട്ടില്ല, അതിനാൽ സോഴ്‌സ്‌ഫോർജ് അക്കൗണ്ടിന്റെ നിയന്ത്രണം ഏറ്റെടുക്കുന്നതിലേക്ക് ഹാക്ക് പരിമിതപ്പെടുത്തിയോ അതോ വെബ്‌മിൻ വികസനത്തിന്റെയും അടിസ്ഥാന സൗകര്യ വികസനത്തിന്റെയും മറ്റ് ഘടകങ്ങളെ ബാധിച്ചോ എന്ന് വ്യക്തമല്ല. ക്ഷുദ്രകരമായ കോഡ് 2018 മാർച്ച് മുതൽ ആർക്കൈവുകളിൽ ഉണ്ട്. പ്രശ്നവും ബാധിച്ചു ഉപയോക്തൃ നിർമ്മാണം. നിലവിൽ, എല്ലാ ഡൗൺലോഡ് ആർക്കൈവുകളും Git-ൽ നിന്ന് പുനർനിർമ്മിച്ചിരിക്കുന്നു.

അവലംബം: opennet.ru