ਵੈਬ ਫੋਰਮਾਂ vBulletin ਬਣਾਉਣ ਲਈ ਇੰਜਣ ਵਿੱਚ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (ਜੋੜਿਆ ਗਿਆ)

ਪ੍ਰਗਟ ਕੀਤਾ ਵੈੱਬ ਫੋਰਮ ਬਣਾਉਣ ਲਈ ਇੱਕ ਮਲਕੀਅਤ ਇੰਜਣ ਵਿੱਚ ਇੱਕ ਗਲਤ (0-ਦਿਨ) ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ (CVE-2019-16759) ਬਾਰੇ ਜਾਣਕਾਰੀ vBulletin, ਜੋ ਤੁਹਾਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀ POST ਬੇਨਤੀ ਭੇਜ ਕੇ ਸਰਵਰ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਲਈ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਉਪਲਬਧ ਹੈ। vBulletin ਦੀ ਵਰਤੋਂ ਬਹੁਤ ਸਾਰੇ ਓਪਨ ਪ੍ਰੋਜੈਕਟਾਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇਸ ਇੰਜਣ 'ਤੇ ਅਧਾਰਤ ਫੋਰਮਾਂ ਸਮੇਤ। ਉਬਤੂੰ, ਓਪਨਸੂਸੇ, BSD ਸਿਸਟਮ и ਸਲਾਕਵੇਅਰ.

ਕਮਜ਼ੋਰੀ “ajax/render/widget_php” ਹੈਂਡਲਰ ਵਿੱਚ ਮੌਜੂਦ ਹੈ, ਜੋ ਮਨਮਾਨੇ ਸ਼ੈੱਲ ਕੋਡ ਨੂੰ “widgetConfig[code]” ਪੈਰਾਮੀਟਰ ਰਾਹੀਂ ਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (ਲਾਂਚ ਕੋਡ ਸਿਰਫ਼ ਪਾਸ ਕੀਤਾ ਗਿਆ ਹੈ, ਤੁਹਾਨੂੰ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਤੋਂ ਬਚਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ) . ਹਮਲੇ ਲਈ ਫੋਰਮ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਮੌਜੂਦਾ vBulletin 5.x ਬ੍ਰਾਂਚ (2012 ਤੋਂ ਵਿਕਸਤ) ਦੇ ਸਾਰੇ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਸਮੱਸਿਆ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਭ ਤੋਂ ਤਾਜ਼ਾ ਰੀਲੀਜ਼ 5.5.4 ਸ਼ਾਮਲ ਹੈ। ਫਿਕਸ ਦੇ ਨਾਲ ਇੱਕ ਅਪਡੇਟ ਅਜੇ ਤਿਆਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਜੋੜ 1: ਸੰਸਕਰਣ 5.5.2, 5.5.3 ਅਤੇ 5.5.4 ਲਈ ਜਾਰੀ ਕੀਤਾ ਪੈਚ ਪੁਰਾਣੇ 5.x ਰੀਲੀਜ਼ਾਂ ਦੇ ਮਾਲਕਾਂ ਨੂੰ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹ ਕਮਜ਼ੋਰੀ ਨੂੰ ਦੂਰ ਕਰਨ ਲਈ ਪਹਿਲਾਂ ਆਪਣੇ ਸਿਸਟਮਾਂ ਨੂੰ ਨਵੀਨਤਮ ਸਮਰਥਿਤ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਅੱਪਡੇਟ ਕਰਨ, ਪਰ ਇੱਕ ਹੱਲ ਵਜੋਂ ਹੋ ਸਕਦਾ ਹੈ ਟਿੱਪਣੀ ਕਰੋ ਫਾਈਲ ਤੋਂ evalCode ਫੰਕਸ਼ਨ ਕੋਡ ਵਿੱਚ "eval($code)" ਨੂੰ ਕਾਲ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ/vb5/frontend/controller/bbcode.php।

ਜੋੜ 2: ਕਮਜ਼ੋਰੀ ਪਹਿਲਾਂ ਹੀ ਸਰਗਰਮ ਹੈ ਲਾਗੂ ਕੀਤਾ ਹਮਲਿਆਂ ਲਈ, ਸਪੈਮ ਮੇਲਿੰਗ и ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਛੱਡ ਕੇ. ਹਮਲੇ ਦੀਆਂ ਨਿਸ਼ਾਨੀਆਂ ਨੂੰ http ਸਰਵਰ ਲੌਗਸ ਵਿੱਚ ਲਾਈਨ “ajax/render/widget_php” ਲਈ ਬੇਨਤੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦੁਆਰਾ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਜੋੜ 3: ਸਾਹਮਣੇ ਆਇਆ ਪੁਰਾਣੇ ਹਮਲਿਆਂ ਵਿੱਚ ਚਰਚਾ ਅਧੀਨ ਸਮੱਸਿਆ ਦੀ ਵਰਤੋਂ ਦੇ ਨਿਸ਼ਾਨ; ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਕਮਜ਼ੋਰੀ ਦਾ ਪਹਿਲਾਂ ਹੀ ਲਗਭਗ ਤਿੰਨ ਸਾਲਾਂ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਪ੍ਰਕਾਸ਼ਿਤ ਇੱਕ ਸਕ੍ਰਿਪਟ ਜਿਸਦੀ ਵਰਤੋਂ ਸ਼ੋਡਨ ਸੇਵਾ ਦੁਆਰਾ ਕਮਜ਼ੋਰ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਖੋਜ ਕਰਨ ਵਾਲੇ ਵੱਡੇ ਸਵੈਚਾਲਿਤ ਹਮਲੇ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru