वेब फोरम्स vBulletin तयार करण्यासाठी इंजिनमध्ये अनफिक्स्ड गंभीर भेद्यता (जोडलेली)

प्रकट वेब मंच तयार करण्‍यासाठी प्रोप्रायटरी इंजिनमध्‍ये दुरुस्त न केलेली (0-दिवस) गंभीर असुरक्षा (CVE-2019-16759) बद्दल माहिती vBulletin, जे तुम्हाला खास डिझाइन केलेली POST विनंती पाठवून सर्व्हरवर कोड कार्यान्वित करण्याची परवानगी देते. समस्येसाठी कार्यरत शोषण उपलब्ध आहे. vBulletin या इंजिनवर आधारित मंचांसह अनेक खुल्या प्रकल्पांद्वारे वापरले जाते. उबंटू, ओपन एसयूएसई, BSD प्रणाली и स्लॅकवेअर.

भेद्यता “ajax/render/widget_php” हँडलरमध्ये आहे, जी अनियंत्रित शेल कोडला “widgetConfig[कोड]” पॅरामीटरमधून पास करण्याची परवानगी देते (लाँच कोड फक्त पास केला जातो, तुम्हाला काहीही सुटण्याची गरज नाही) . हल्ल्यासाठी मंच प्रमाणीकरण आवश्यक नाही. सध्याच्या vBulletin 5.x शाखेच्या (2012 पासून विकसित) सर्व रिलीझमध्ये समस्येची पुष्टी झाली आहे, ज्यात सर्वात अलीकडील रिलीझ 5.5.4 समाविष्ट आहे. निराकरणासह अद्यतन अद्याप तयार केले गेले नाही.

जोड 1: 5.5.2, 5.5.3 आणि 5.5.4 आवृत्त्यांसाठी जारी पॅच जुन्या 5.x रिलीझच्या मालकांना असुरक्षितता दूर करण्यासाठी प्रथम त्यांच्या सिस्टमला नवीनतम समर्थित आवृत्त्यांमध्ये अद्यतनित करण्याचा सल्ला दिला जातो, परंतु एक उपाय म्हणून करू शकता टिप्पणी द्या फाइलमधील evalCode फंक्शन कोडमध्ये "eval($code)" कॉल करणे यामध्ये/vb5/frontend/controller/bbcode.php समाविष्ट आहे.

परिशिष्ट 2: भेद्यता आधीच सक्रिय आहे लागू हल्ल्यांसाठी, स्पॅम मेलिंग и मागचे दरवाजे सोडून. हल्ल्याचे ट्रेस http सर्व्हर लॉगमध्ये “ajax/render/widget_php” या ओळीच्या विनंतीच्या उपस्थितीद्वारे पाहिले जाऊ शकतात.

परिशिष्ट ३: समोर आले जुन्या हल्ल्यांमध्ये चर्चेत असलेल्या समस्येच्या वापराचे ट्रेस; वरवर पाहता, सुमारे तीन वर्षांपासून असुरक्षिततेचा वापर केला गेला आहे. याशिवाय, प्रकाशित एक स्क्रिप्ट जी शोदान सेवेद्वारे असुरक्षित प्रणाली शोधण्यासाठी मोठ्या प्रमाणावर स्वयंचलित हल्ले करण्यासाठी वापरली जाऊ शकते.

स्त्रोत: opennet.ru