ਵੈਬਮਿਨ ਵਿੱਚ ਇੱਕ ਬੈਕਡੋਰ ਮਿਲਿਆ ਹੈ ਜੋ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਰਿਮੋਟ ਐਕਸੈਸ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਪੈਕੇਜ ਵਿੱਚ ਵੈਮੀਨਮ, ਜੋ ਰਿਮੋਟ ਸਰਵਰ ਪ੍ਰਬੰਧਨ ਲਈ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਪਛਾਣ ਕੀਤੀ ਪਸ਼ਚ ਦਵਾਰ (CVE-2019-15107), ਅਧਿਕਾਰਤ ਪ੍ਰੋਜੈਕਟ ਬਿਲਡਜ਼ ਵਿੱਚ ਪਾਇਆ ਗਿਆ, ਵੰਡਿਆ Sourceforge ਦੁਆਰਾ ਅਤੇ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਮੁੱਖ ਸਾਈਟ 'ਤੇ. ਬੈਕਡੋਰ 1.882 ਤੋਂ 1.921 ਤੱਕ ਦੇ ਬਿਲਡਾਂ ਵਿੱਚ ਮੌਜੂਦ ਸੀ (ਗਿਟ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਬੈਕਡੋਰ ਨਾਲ ਕੋਈ ਕੋਡ ਨਹੀਂ ਸੀ) ਅਤੇ ਰੂਟ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਸਿਸਟਮ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਆਰਬਿਟਰਰੀ ਸ਼ੈੱਲ ਕਮਾਂਡਾਂ ਨੂੰ ਰਿਮੋਟ ਤੋਂ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ ਸੀ।

ਹਮਲੇ ਲਈ, ਵੈਬਮਿਨ ਦੇ ਨਾਲ ਇੱਕ ਓਪਨ ਨੈਟਵਰਕ ਪੋਰਟ ਹੋਣਾ ਅਤੇ ਵੈਬ ਇੰਟਰਫੇਸ ਵਿੱਚ ਪੁਰਾਣੇ ਪਾਸਵਰਡਾਂ ਨੂੰ ਬਦਲਣ ਲਈ ਫੰਕਸ਼ਨ ਨੂੰ ਸਰਗਰਮ ਕਰਨਾ ਕਾਫ਼ੀ ਹੈ (ਬਿਲਡ 1.890 ਵਿੱਚ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ, ਪਰ ਦੂਜੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਅਯੋਗ)। ਸਮੱਸਿਆ ਖਤਮ ਕੀਤਾ в ਅਪਡੇਟ ਕਰੋ 1.930. XNUMX ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਨੂੰ ਬਲਾਕ ਕਰਨ ਲਈ ਇੱਕ ਅਸਥਾਈ ਉਪਾਅ ਵਜੋਂ, /etc/webmin/miniserv.conf ਸੰਰਚਨਾ ਫਾਈਲ ਤੋਂ ਬਸ "passwd_mode=" ਸੈਟਿੰਗ ਨੂੰ ਹਟਾਓ। ਟੈਸਟਿੰਗ ਲਈ ਤਿਆਰ ਪ੍ਰੋਟੋਟਾਈਪ ਦਾ ਸ਼ੋਸ਼ਣ.

ਸਮੱਸਿਆ ਸੀ ਖੋਜਿਆ password_change.cgi ਸਕ੍ਰਿਪਟ ਵਿੱਚ, ਜਿਸ ਵਿੱਚ ਵੈੱਬ ਫਾਰਮ ਵਿੱਚ ਦਰਜ ਕੀਤੇ ਪੁਰਾਣੇ ਪਾਸਵਰਡ ਦੀ ਜਾਂਚ ਕਰਨੀ ਹੈ ਵਰਤਿਆ ਗਿਆ ਹੈ unix_crypt ਫੰਕਸ਼ਨ, ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤਾ ਪਾਸਵਰਡ ਵਿਸ਼ੇਸ਼ ਅੱਖਰਾਂ ਤੋਂ ਬਚੇ ਬਿਨਾਂ ਪਾਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। git ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਇਹ ਫੰਕਸ਼ਨ ਇਹ ਇਸ ਲਈ ਹੈ Crypt::UnixCrypt ਮੋਡੀਊਲ ਦੇ ਦੁਆਲੇ ਲਪੇਟਿਆ ਹੋਇਆ ਹੈ ਅਤੇ ਇਹ ਖਤਰਨਾਕ ਨਹੀਂ ਹੈ, ਪਰ ਸੋਰਸਫੋਰਜ ਵੈੱਬਸਾਈਟ 'ਤੇ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਕੋਡ ਪੁਰਾਲੇਖ ਕੋਡ ਨੂੰ ਕਾਲ ਕਰਦਾ ਹੈ ਜੋ ਸਿੱਧੇ /etc/shadow ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ, ਪਰ ਇਹ ਸ਼ੈੱਲ ਕੰਸਟਰੱਕਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਰਦਾ ਹੈ। ਹਮਲਾ ਕਰਨ ਲਈ, ਪੁਰਾਣੇ ਪਾਸਵਰਡ ਦੇ ਨਾਲ ਖੇਤਰ ਵਿੱਚ ਸਿਰਫ਼ “|” ਚਿੰਨ੍ਹ ਦਰਜ ਕਰੋ। ਅਤੇ ਇਸ ਤੋਂ ਬਾਅਦ ਹੇਠ ਦਿੱਤੇ ਕੋਡ ਨੂੰ ਸਰਵਰ 'ਤੇ ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਚਲਾਇਆ ਜਾਵੇਗਾ।

ਕੇ ਬਿਆਨ ਵੈਬਮਿਨ ਡਿਵੈਲਪਰ, ਪ੍ਰੋਜੈਕਟ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤੇ ਜਾਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਖਤਰਨਾਕ ਕੋਡ ਪਾਇਆ ਗਿਆ ਸੀ। ਵੇਰਵੇ ਅਜੇ ਤੱਕ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ, ਇਸ ਲਈ ਇਹ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਹੈਕ ਸੋਰਸਫੋਰਜ ਖਾਤੇ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਤੱਕ ਸੀਮਿਤ ਸੀ ਜਾਂ ਵੈਬਮਿਨ ਵਿਕਾਸ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਨਿਰਮਾਣ ਦੇ ਹੋਰ ਤੱਤਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਸੀ। ਖਤਰਨਾਕ ਕੋਡ ਮਾਰਚ 2018 ਤੋਂ ਪੁਰਾਲੇਖਾਂ ਵਿੱਚ ਮੌਜੂਦ ਹੈ। ਦੀ ਸਮੱਸਿਆ ਵੀ ਪ੍ਰਭਾਵਿਤ ਹੋਈ ਯੂਜ਼ਰਮਿਨ ਬਣਾਉਂਦਾ ਹੈ. ਵਰਤਮਾਨ ਵਿੱਚ, ਸਾਰੇ ਡਾਊਨਲੋਡ ਪੁਰਾਲੇਖਾਂ ਨੂੰ Git ਤੋਂ ਦੁਬਾਰਾ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru