वेब फोरमहरू vBulletin सिर्जना गर्न इन्जिनमा अनफिक्स्ड महत्वपूर्ण जोखिम (थपियो)

खुलासा गरियो वेब फोरमहरू सिर्जना गर्नको लागि स्वामित्व इन्जिनमा असुधारित (0-दिन) महत्वपूर्ण जोखिम (CVE-2019-16759) को बारेमा जानकारी vBulletin, जसले तपाईंलाई विशेष रूपमा डिजाइन गरिएको POST अनुरोध पठाएर सर्भरमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। समस्याको लागि कार्य शोषण उपलब्ध छ। vBulletin यस इन्जिनमा आधारित फोरमहरू सहित धेरै खुला परियोजनाहरूद्वारा प्रयोग गरिन्छ। Ubuntu, खुला SUSE, BSD प्रणालीहरू и Slackware.

भेद्यता "ajax/render/widget_php" ह्यान्डलरमा अवस्थित छ, जसले स्वेच्छाचारी शेल कोडलाई "widgetConfig[code]" प्यारामिटर मार्फत पास गर्न अनुमति दिन्छ (लन्च कोड सरल रूपमा पारित गरिएको छ, तपाइँले केहि पनि भाग्नु पर्दैन)। । आक्रमणलाई फोरम प्रमाणीकरण आवश्यक पर्दैन। हालको vBulletin 5.x शाखा (2012 बाट विकसित) को सबै रिलीजहरूमा समस्या पुष्टि भएको छ, सबैभन्दा हालैको रिलीज 5.5.4 सहित। फिक्सको साथ अद्यावधिक अझै तयार गरिएको छैन।

थप १: संस्करण ५.५.२, ५.५.३ र ५.५.४ को लागि जारी गरियो प्याचहरू। पुरानो 5.x रिलिजहरूका मालिकहरूलाई पहिले तिनीहरूको प्रणालीहरूलाई सबैभन्दा नयाँ समर्थित संस्करणहरूमा कमजोरी हटाउन सल्लाह दिइन्छ, तर समाधानको रूपमा। गर्न सक्छन् टिप्पणी गर्नुहोस् फाइलबाट evalCode प्रकार्य कोडमा "eval($code)" कल गर्दा/vb5/frontend/controller/bbcode.php समावेश छ।

परिशिष्ट 2: जोखिम पहिले नै सक्रिय छ लागू गरियो आक्रमणका लागि, स्प्याम मेलिङ и पछाडिको ढोका छोडेर। आक्रमणका निशानहरू http सर्भर लगहरूमा "ajax/render/widget_php" लाइनका लागि अनुरोधहरूको उपस्थितिद्वारा अवलोकन गर्न सकिन्छ।

परिशिष्ट ३: सतहमा आएको पुरानो आक्रमणहरूमा छलफल अन्तर्गत समस्याको प्रयोगको ट्रेसहरू; स्पष्ट रूपमा, कमजोरी पहिले नै लगभग तीन वर्षको लागि शोषण गरिएको छ। यसबाहेक, प्रकाशित Shodan सेवा मार्फत कमजोर प्रणालीहरू खोज्दै सामूहिक स्वचालित आक्रमणहरू गर्न प्रयोग गर्न सकिने स्क्रिप्ट।

स्रोत: opennet.ru