ืืื ืืขื ืคึผืขืงื ืืืขืืืื, ืืืึธืก ืืื ืืืฉืืจืื ืคึฟืึทืจ ืืืืึทื ืกืขืจืืืขืจ ืคืึทืจืืืึทืืืื ื, ืืืืขื ืึทืคืืื ืืื ืืขืจืฉืืข ืืืจ (CVE-2019-15107), ืืขืคืื ืขื ืืื ืืขืจ ืืึทืึทืืืขืจ ืคึผืจืืืขืงื ืืืืขื, ืคืื ืื ืืขืจืืขืืืืื ืืืจื Sourceforge ืืื ืจืขืงืึทืืขื ืืื ืืืืฃ ืื ืืืืคึผื ืคึผืืึทืฅ. ืื ืืึทืงืืึธืจ ืืื ืืขืืืขื ืคืึธืจืฉืืขืื ืืื ืืืืขื ืคืื 1.882 ืฆื 1.921 ืื ืงืืืกืืื (ืขืก ืืื ืืขืืืขื ืงืืื ืงืึธื ืืื ืื ืืึทืงืืึธืจ ืืื ืื ืืื ืจืืคึผืึทืืึทืืึธืจื) ืืื ืขืจืืืืื ืึทืจืืืืจืึทืจืืฉ ืฉืึธื ืงืึทืืึทื ืื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืจืืืึธืืืื ืึธื ืึธืืขื ืืึทืงืืืฉืึทื ืืืืฃ ืึท ืกืืกืืขื ืืื ืืืึธืจืฆื ืจืขืื.
ืคึฟืึทืจ ืึท ืืึทืคืึทืื, ืขืก ืืื ืืขื ืื ืฆื ืืึธืื ืึทื ืึธืคึฟื ื ืขืฅ ืคึผืึธืจื ืืื ืืืขืืืื ืืื ืึทืงืืึทืืืืื ืื ืคืื ืงืฆืืข ืคึฟืึทืจ ืืฉืึทื ืืื ื ืึทืืืืืืืื ืคึผืึทืกืืืขืจืื ืืื ืื ืืืขื ืฆืืืื ื (ืขื ืืืืึทืื ืืืจื ืคืขืืืงืืึทื ืืื ืืืืขื 1.890, ืึธืืขืจ ืคืึทืจืงืจืืคึผืื ืืื ืื ืืขืจืข ืืืขืจืกืืขืก). ืคึผืจืึธืืืขื ืืืืืึทื ืืืืึทื ะฒ ืึทืคึผืืืืืื ื 1.930. ืืื ืึท ืฆืืึทืืืืืึทืืืง ืืึธืก ืฆื ืคืึทืจืฉืคึผืึทืจื ืื ืืึทืงืืึธืจ, ืคืฉืื ืึทืจืึธืคึผื ืขืืขื ืื "passwd_mode =" ืืึทืฉืืขืืืงื ืคืื ืื /etc/webmin/miniserv.conf ืงืึทื ืคืืืืขืจืืืฉืึทื ืืขืงืข. ืฆืืืขืืจืืื ืคึฟืึทืจ ืืขืกืืื ื ื ืืฆื ืคึผืจืึธืืืึทืืืืคึผ.
ืื ืคึผืจืึธืืืขื ืืื ืืขืืืขื ืึทื ืืืขืงื ืืื ืื password_change.cgi ืฉืจืืคื, ืืื ืืืึธืก ืฆื ืงืึธื ืืจืึธืืืจื ืื ืึทืื ืคึผืึทืจืึธื ืืื ืื ืืืขื ืคืึธืจืขื ืืขืืืืื ื ืืืจื ืื unix_crypt ืคืื ืงืฆืืข, ืฆื ืืืึธืก ืื ืคึผืึทืจืึธื ืืืงืืืขื ืคืื ืื ืืึทื ืืฆืขืจ ืืื ืืืจืืืขืืื ืืขื ืึธื ืืกืงืืืคึผืื ื ืกืคึผืขืฆืืขื ืืืชืืืช. ืืื ืื ืืื ืจืืคึผืึทืืึทืืึธืจื ืืขื ืคึฟืื ืงืฆืืข ืืื ืืื ืืขืืืืงืื ืึทืจืื ืื ืงืจืืคึผื :: UnixCrypt ืืึธืืืืข ืืื ืืื ื ืืฉื ืืขืคืขืจืืขื, ืึธืืขืจ ืื ืงืึธื ืึทืจืงืืืื ืฆืืืขืฉืืขืื ืืืืฃ ืื Sourceforge ืืืขืืืืืื ืจืืคื ืงืึธื ืืืึธืก ืืืืื ืึทืงืกืขืก /etc/shadow, ืึธืืขืจ ืืื ืืึธืก ืืื ืึท ืฉืึธื ืืืืขื. ืฆื ืืึทืคืึทืื, ื ืึธืจ ืึทืจืืึทื ืื ืกืืืืึธื "|" ืืื ืื ืคืขืื ืืื ืื ืึทืื ืคึผืึทืจืึธื. ืืื ืื ืคืืืืขื ืืข ืงืึธื ื ืึธื ืขืก ืืืขื ืืืื ืขืงืกืึทืงืืืืึทื ืืื ืืืึธืจืฆื ืจืขืื ืืืืฃ ืื ืกืขืจืืืขืจ.
ืืืืฃ ืืืกืืึธืืื ื ืืืขืืืื ืืขืืืขืืึธืคึผืขืจืก, ืื ืืืืืข ืงืึธื ืืื ืื ืกืขืจืืึทื ืืื ืึท ืจืขืืืืืึทื ืคืื ืงืึทืืคึผืจืึทืืืืื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืคืื ืื ืคึผืจืืืขืงื. ืืขืืึทืืืก ืืขื ืขื ื ืึธื ื ืืฉื ืฆืืืขืฉืืขืื, ืึทืืื ืขืก ืืื ื ืืฉื ืงืืึธืจ ืฆื ืื ืืึทืง ืืื ืืืืืืขื ืฆื ื ืขืืขื ืงืึธื ืืจืึธื ืคืื ืื Sourceforge ืืฉืืื ืึธืืขืจ ืึทืคืขืงืืึทื ืื ืืขืจืข ืืกืืืืช ืคืื ืื ืืืขืืืื ืึทื ืืืืืงืืื ื ืืื ืืืืขื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ. ืื ืืืืืข ืงืึธื ืืื ืืขืืืขื ืคืึธืจืฉืืขืื ืืื ืื ืึทืจืงืืืืื ืืื ื ืืขืจืฅ 2018. ืื ืคึผืจืึธืืืขื ืืืื ืึทืคืขืงืืึทื Usermin ืืืืขื. ืืขืจืืืืึทื, ืึทืืข ืืจืืคืงืืคืืข ืึทืจืงืืืืื ืืขื ืขื ืจืืืืื ืคึฟืื Git.
ืืงืืจ: opennet.ru