वेबमिनमध्ये एक बॅकडोअर सापडला आहे जो रूट अधिकारांसह दूरस्थ प्रवेशास अनुमती देतो.

पॅकेजमध्ये वेबमिन, जे रिमोट सर्व्हर व्यवस्थापनासाठी साधने प्रदान करते, ओळखले मागच्या दाराने (सीव्हीई- 2019-15107), अधिकृत प्रकल्प बिल्डमध्ये आढळले, वितरित केले Sourceforge द्वारे आणि शिफारस केली मुख्य साइटवर. 1.882 ते 1.921 पर्यंतच्या बिल्डमध्ये बॅकडोअर सर्वसमावेशक होता (गिट रिपॉझिटरीमध्ये बॅकडोअरसह कोणताही कोड नव्हता) आणि रूट अधिकार असलेल्या सिस्टमवर ऑथेंटिकेशनशिवाय अनियंत्रित शेल कमांड्स दूरस्थपणे अंमलात आणण्याची परवानगी दिली.

हल्ल्यासाठी, वेबमिनसह खुले नेटवर्क पोर्ट असणे आणि वेब इंटरफेसमध्ये कालबाह्य संकेतशब्द बदलण्यासाठी कार्य सक्रिय करणे पुरेसे आहे (बिल्ड 1.890 मध्ये डीफॉल्टनुसार सक्षम केलेले, परंतु इतर आवृत्त्यांमध्ये अक्षम केलेले). समस्या काढून टाकले в अद्यतनित करीत आहे 1.930. बॅकडोअर ब्लॉक करण्यासाठी तात्पुरता उपाय म्हणून, /etc/webmin/miniserv.conf कॉन्फिगरेशन फाइलमधून फक्त “passwd_mode=” सेटिंग काढून टाका. चाचणीची तयारी केली प्रोटोटाइप शोषण.

समस्या होती शोधले password_change.cgi स्क्रिप्टमध्ये, ज्यामध्ये वेब फॉर्ममध्ये प्रविष्ट केलेला जुना पासवर्ड तपासण्यासाठी द्वारे वापरले unix_crypt फंक्शन, ज्यामध्ये वापरकर्त्याकडून मिळालेला पासवर्ड विशेष वर्ण न सोडता पास केला जातो. गिट रेपॉजिटरीमध्ये हे फंक्शन आहे तो आहे Crypt::UnixCrypt मॉड्यूलभोवती गुंडाळलेले आहे आणि धोकादायक नाही, परंतु सोर्सफोर्ज वेबसाइटवर प्रदान केलेला कोड संग्रहण कोड कॉल करतो जो थेट /etc/shadow मध्ये प्रवेश करतो, परंतु हे शेल कंस्ट्रक्ट वापरून करतो. हल्ला करण्यासाठी, जुन्या पासवर्डसह फील्डमध्ये फक्त “|” चिन्ह प्रविष्ट करा. आणि त्यानंतर खालील कोड सर्व्हरवर रूट अधिकारांसह कार्यान्वित केला जाईल.

द्वारा विधान वेबमिन डेव्हलपर, प्रकल्पाच्या पायाभूत सुविधांशी तडजोड केल्याच्या परिणामी दुर्भावनापूर्ण कोड घातला गेला. तपशील अद्याप प्रदान केलेले नाहीत, त्यामुळे हे हॅक सोर्सफोर्ज खात्यावर नियंत्रण मिळवण्यापुरते मर्यादित होते की वेबमिन विकास आणि पायाभूत सुविधा निर्माण करण्याच्या इतर घटकांवर परिणाम झाला होता हे स्पष्ट नाही. दुर्भावनापूर्ण कोड मार्च 2018 पासून संग्रहांमध्ये उपस्थित आहे. समस्येवरही परिणाम झाला वापरकर्ता तयार करतो. सध्या, सर्व डाउनलोड संग्रहण Git वरून पुन्हा तयार केले आहेत.

स्त्रोत: opennet.ru