搜索

[3323] 2016-11-23_【预警】WordPress自动更新服务器存在漏洞，允许任何人向全球各网站中添加任意代码

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-11-23_【预警】WordPress自动更新服务器存在漏洞，允许任何人向全球各网站中添加任意代码 【 预 警 】 W o r d P r e s s 自 动 更 新 服 务 器 存 在 漏 洞 ， 允 许 任 何 人 向 全 球 各 网 站 中 添 加 任 意 代 码 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 2 3 根 据 我 们 掌 握 的 情 况 ， 全 球 约 有 根 据 我 们 掌 握 的 情 况 ， 全 球 约 有 2 7 % 的 网 站 面 临 相 关 风 险 。 的 网 站 面 临 相 关 风 险 。 E 安 全 1 1 月 2 3 日 讯   互 联 网 中 高 达 四 分 之 一 网 站 可 能 面 临 严 重 威 胁 — — W o r d P r e s s 核 心 更 新 服 务 器 已 因 一 项 安 全 漏 洞 而 遭 到 恶 意 入 侵 。 这 项 已 被 关 闭 的 远 程 代 码 执 行 漏 洞 源 自 这 项 已 被 关 闭 的 远 程 代 码 执 行 漏 洞 源 自 a p i . w o r d p r e s s . o r g 内 的 一 个 内 的 一 个 p h p   w e b h o o k ， 其 允 许 开 发 者 自 行 选 择 散 列 算 法 以 证 明 代 码 更 新 合 ， 其 允 许 开 发 者 自 行 选 择 散 列 算 法 以 证 明 代 码 更 新 合 法 。 法 。 W o r d P r e s s 安 全 项 目 W o r d F e n c e 首 席 开 发 者 M a t t   B a r r y 发 现 ， 攻 击 者 能 够 提 交 极 弱 散 列 算 法 并 作 为 验 证 过 程 的 组 成 部 分 。 如 此 一 来 ， 共 享 密 钥 只 需 要 数 个 小 时 即 可 暴 力 破 解 完 成 。 这 样 狭 窄 的 猜 测 范 畴 已 经 被 W o r d P r e s s 安 全 系 统 所 发 现 并 关 注 。 利 用 这 项 漏 洞 的 攻 击 者 随 后 可 向 W o r d P r e s s 更 新 服 务 器 发 送 U R L ， 其 会 被 旋 即 推 送 至 全 部 W o r d P r e s s 站 点 。 W e b 监 控 服 务 W 3 t e c h s . c o m 认 为 ， 这 些 站 点 可 能 占 全 球 整 体 万 维 网 网 站 中 的 2 7 . 1 % 。 B a r r y 表 示 ： “ 通 过 入 侵 a p i . w o r d p r e s s . o r g ， 攻 击 者 可 能 足 以 一 次 性 突 破 全 世 界 超 过 四 分 之 一 的 网 站 。 ” “ 我 们 分 析 了 W o r d P r e s s 的 代 码 ， 并 发 现 其 中 一 项 安 全 漏 洞 可 能 允 许 攻 击 者 在 a p i . w o r d p r e s s . o r g 上 执 行 其 自 有 代 码 并 获 取 访 问 权 。 ” “ 入 侵 更 新 服 务 器 可 能 意 味 着 攻 击 者 能 够 提 供 自 有 U R L ， 从 而 将 软 件 自 动 下 载 并 安 装 至 各 W o r d P r e s s 网 站 当 中 。 ”
攻 击 者 还 能 够 进 一 步 执 行 恶 意 活 动 ;   一 旦 后 门 或 者 恶 意 更 新 被 推 送 完 成 ， 他 们 将 能 够 立 足 于 受 入 侵 网 站 禁 用 W o r d P r e s s 的 默 认 自 动 更 新 机 制 。 B a r r y 指 出 ， W o r d P r e s s 未 能 利 用 签 名 验 证 以 检 查 已 安 装 的 各 项 更 新 ， 而 是 选 择 信 任 来 自 a p i . w o r d p r e s s . o r g 的 全 部 U R L 与 软 件 包 。 W o r d P r e s s 的 哈 希 验 证 流 程 在 受 到 削 弱 之 后 ， 攻 击 者 将 能 够 向 s h e l l _ e x e c 直 接 传 送 P O S T 参 数 ， 从 而 执 行 远 程 代 码 并 顺 利 入 侵 a p i . w o r d p r e s s . o r g 更 新 服 务 器 。
B a r r y 选 择 了 安 全 性 较 弱 的 a d l e r 3 2 散 列 算 法 ， 其 能 够 将 可 能 的 排 列 组 合 由 4 3 亿 个 （ 2 的 3 2 次 方 ） 大 幅 缩 减 至 1 0 万 到 4 0 万 个 。 “ 这 代 表 着 共 享 内 容 更 易 被 猜 出 ， 只 需 要 数 个 小 时 攻 击 者 即 可 自 行 向 a p i . w o r d p r e s s . o r g 发 送 w e b h o o k ， ” B a r r y 表 示 。 “ 一 旦 该 w e b h o o k 允 许 此 请 求 ， 攻 击 方 即 可 在 a p i . w o r d p r e s s . o r g 上 执 行 s h e l l 命 令 以 访 问 底 层 操 作 系 统 ， 这 意 味 着 a p i . w o r d p r e s s . o r g 被 正 式 攻 破 。 ” B a r r y 于 9 月 2 日 将 该 项 b u g 报 告 给 了 W o r d P r e s s 开 发 方 A u t o m a t t i c ， 五 天 之 后 相 关 修 复 补 丁 即 正 式 推 出 。 然 而 他 仍 然 认 为 ， a p i . w o r d p r e s s . o r g 将 成 为 数 百 万 依 赖 其 进 行 更 新 的 W o r d P r e s s 网 站 的 单 点 故 障 根 源 。 在 他 看 来 ， A u t o m a t t i c 方 面 并 没 有 回 应 他 提 出 的 故 障 点 讨 论 建 议 ， 亦 无 意 调 整 现 有 更 新 认 证 机 制 。 B a r r y 并 不 是 惟 一 一 名 关 注 这 种 控 制 能 力 缺 陷 的 安 全 研 究 人 员 ;   在 本 周 的 O p e n W a l l 安 全 邮 件 组 讨 论 当 中 ， 亦 有 研 究 人 员 提 出 了 类 似 的 理 论 性 攻 击 途 径 。 不 过 尽 管 这 方 面 建 议 最 早 可 追 溯 至 三 年 前 ， 但 W o r d P r e s s 管 理 方 显 然 仍 坚 持 对 这 一 观 点 加 以 忽 略 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理