搜索

[6441] 2020-01-18_WordPress插件漏洞使320,000个网站受到攻击用户急需更新插件版本

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-01-18_WordPress插件漏洞使320,000个网站受到攻击用户急需更新插件版本 W o r d P r e s s 插 件 漏 洞 使 3 2 0 , 0 0 0 个 网 站 受 到 攻 击   用 户 急 需 更 新 插 件 版 本 小 E   E 安 全   2 0 2 0 - 0 1 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 1 月 1 8 日 讯 ， 近 日 ， 据 外 媒 报 道 ， 两 个 两 个 W o r d P r e s s 中 的 插 件 中 的 插 件 I n f i n i t e W P   C l i e n t 和 和 W P   T i m e   C a p s u l e 出 现 相 同 的 身 份 验 证 漏 洞 出 现 相 同 的 身 份 验 证 漏 洞 ， ， 该 漏 洞 可 以 使 攻 击 者 无 需 密 码 该 漏 洞 可 以 使 攻 击 者 无 需 密 码 就 可 以 访 问 网 站 的 后 端 。 就 可 以 访 问 网 站 的 后 端 。 据 悉 ， 该 漏 洞 于 2 0 2 0 年 1 月 7 日 首 次 被 发 现 ， 第 二 天 ， 开 发 人 员 就 及 时 发 布 了 新 版 本 的 插 件 ， 随 后 ， W e b A r x 在 本 周 星 期 二 公 开 披 露 了 这 些 错 误 。 据 了 解 ， 本 来 这 两 个 插 件 的 服 务 目 的 是 允 许 用 户 从 一 个 中 央 服 务 器 对 多 个 本 来 这 两 个 插 件 的 服 务 目 的 是 允 许 用 户 从 一 个 中 央 服 务 器 对 多 个 W o r d P r e s s 安 装 进 行 身 份 验 证 。 安 装 进 行 身 份 验 证 。 根 据 W o r d F e n c e 表 示 ， 该 插 件 可 以 使 站 点 的 拥 有 者 可 以 执 行 维 护 指 令 ， 例 如 在 所 有 站 点 上 对 核 心 的 插 件 和 主 题 进 行 一 键 式 更 新 和 备 份 等 操 作 ， 以 及 同 时 在 多 个 站 点 上 对 插 件 和 主 题 进 行 激 活 和 停 用 。     对 此 ， W e b A r x 的 研 究 人 员 表 示 ， 攻 击 者 只 需 得 到 W o r d P r e s s 插 件 的 管 理 员 用 户 名 ， 他 们 就 可 以 利 用 此 漏 洞 来 创 建 概 念 验 证 并 发 起 攻 击 。 W e b A r x 研 究 小 组 在 周 三 的 博 客 文 章 概 述 中 表 示 ， 两 个 插 件 的 系 统 都 包 含 逻 辑 问 题 ， 使 黑 客 无 需 密 码 即 可 登 录 管 理 员 帐 户 ， 这 个 漏 洞 是 非 常 危 险 的 。 根 据 了 解 ， 根 据 W o r d P r e s s d 的 插 件 库 数 据 统 计 ， 有 大 约 有 大 约 3 0 0 , 0 0 0 个 网 站 正 在 运 行 易 受 攻 击 的 个 网 站 正 在 运 行 易 受 攻 击 的 I n f i n i t e W P   C l i e n t 插 件 版 本 插 件 版 本 。 与 此 同 时 ， 根 据 研 究 小 组 的 数 据 统 计 ， W P   T i m e   C a p s u l e 插 件 在 也 在 大 约 插 件 在 也 在 大 约 2 0 , 0 0 0 个 个 网 站 上 有 效 。 网 站 上 有 效 。
I n f i n i t e W P 客 户 端 错 误 客 户 端 错 误 据 W e b A r x 表 示 ， 针 对 此 次 泄 露 受 到 特 别 严 重 影 响 的 是 1 . 9 . 4 . 5 以 下 的 I n f i n i t e W P   C l i e n t 插 件 版 本 。 对 这 个 版 本 概 念 验 证 的 方 法 非 常 简 单 ， 通 用 漏 洞 评 分 系 统 （ C V S S ） 上 该 漏 洞 得 了 9 . 8 级 ， 或 者 说 是 临 界 等 级 。   对 于 ， 概 念 验 证 攻 击 首 先 需 要 使 用 概 念 验 证 攻 击 首 先 需 要 使 用 J S O N 编 码 的 有 效 负 载 ， 然 后 是 编 码 的 有 效 负 载 ， 然 后 是 B a s e 6 4 ， 接 ， 接 下 来 ， 它 将 以 下 来 ， 它 将 以 P O S T 请 求 的 形 式 将 其 原 始 信 息 发 送 到 目 标 站 点 请 求 的 形 式 将 其 原 始 信 息 发 送 到 目 标 站 点 。 对 于 该 漏 洞 ， 主 要 问 题 出 在 i n i t . p h p 文 件 中 的 函 数 i w p _ m m b _ s e t _ r e q u e s t 中 。 W e b A r x 解 释 称 ， 这 个 函 数 可 以 检 查 I W P _ M M B _ C o r e 类 的 r e q u e s t _ p a r a m s 变 量 是 否 为 空 ， 而 且 只 有 在 有 效 负 载 满 足 某 些 特 定 条 件 时 才 会 填 充 该 变 量 。 W e b A r x 还 表 示 称 ， 对 于 此 次 漏 洞 的 攻 击 ， 攻 击 者 提 供 的 用 户 名 将 用 于 以 用 户 身 份 登 录 ， 而 无 需 执 行 任 何 进 一 步 的 身 份 验 证 ， 没 有 密 码 更 没 有 问 题 。   有 研 究 人 员 对 此 表 示 ， 在 本 例 中 ， 黑 客 攻 击 的 主 要 条 件 是 负 载 的 i w p _ a c t i o n 参 数 必 须 等 于 r e a d d _ s i t e 或 a d d _ s i t e ， 因 为 它 们 是 惟 一 没 有 进 行 授 权 检 查 的 操 作 ， 而 缺 少 它 们 是 惟 一 没 有 进 行 授 权 检 查 的 操 作 ， 而 缺 少 授 权 检 查 就 是 这 个 漏 洞 存 在 的 原 因 授 权 检 查 就 是 这 个 漏 洞 存 在 的 原 因 。 W P   T i m e   C a p s u l e 漏 洞 漏 洞 至 于 W P   T i m e   C a p s u l e 中 的 漏 洞 ， 研 究 人 员 表 示 低 于 ， 研 究 人 员 表 示 低 于 1 . 2 1 . 1 6 的 版 本 是 易 受 攻 击 的 版 本 是 易 受 攻 击 的 的 。 对 于 W P   T i m e   C a p s u l e 插 件 ， 其 有 效 负 载 可 以 说 是 更 简 单 的 ， 只 需 要 在 原 始 P O S T 请 求 的 正 文 中 包 含 某 个 字 符 串 即 可 。 研 究 人 员 表 示 ， 该 问 题 位 于 w p t c - c r o n - f u n c t i o n s . p h p 第 1 2 行 中 ， p a r s e _ r e q u e s t 函 数 调 用 d e c o d e _ s e r v e r _ r e q u e s t _ w p t c 函 数 ， 该 函 数 应 该 检 查 原 始 P O S T 有 效 负 载 是 否 包 含 字 符 串 ‘ I W P _ J S O N _ P R E F I X ’ 。   所 以 ， 该 漏 洞 的 简 短 版 本 应 该 是 “ 如 果 请 求 包 含 此 字 符 串 ， 那 么 它 将 调 用 w p t c _ l o g i n _ a s _ a d m i n ， 同 时 它 将 获 取 所 有 可 用 的 管 理 员 帐 户 ， 并 使 用 列 表 中 的 第 一 个 帐 户 ， 您 将 以 管 理 员 身 份 登 录 ” 。  
如 何 缓 解 漏 洞 带 来 的 影 响 如 何 缓 解 漏 洞 带 来 的 影 响 对 于 针 对 漏 洞 攻 击 的 防 御 ， W e b A r x 还 表 示 称 ， 在 涉 及 此 漏 洞 时 ， 防 火 墙 可 能 会 给 用 户 带 来 错 误 的 安 全 感 。 因 为 ， 由 于 身 份 验 证 绕 过 漏 洞 通 常 是 代 码 中 的 逻 辑 错 误 ， 并 且 实 际 上 并 不 涉 及 看 似 可 疑 的 有 效 载 荷 ， 因 此 很 难 找 到 并 确 定 这 些 问 题 的 来 源 。 他 们 补 充 表 示 ， 由 于 对 有 效 负 载 进 行 了 编 码 ， 因 此 可 能 很 难 将 其 与 合 法 的 有 效 负 载 区 分 开 。   研 究 人 员 还 表 示 由 于 该 漏 洞 的 性 质 ， 基 于 云 的 防 火 墙 可 能 无 法 在 恶 意 或 合 法 流 量 之 间 产 生 影 响 ， 因 此 可 能 无 法 有 效 地 防 御 此 漏 洞 。 所 以 ， 要 解 决 问 题 需 要 更 新 要 解 决 问 题 需 要 更 新 两 个 插 件 的 软 件 版 本 。 两 个 插 件 的 软 件 版 本 。             注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： F B I 要 求 苹 果 解 锁 枪 击 案 嫌 疑 人 手 机   特 朗 普 呼 吁 苹 果 应 配 合 调 查 西 澳 大 利 亚 州 P ＆ N 银 行 发 生 数 据 泄 露   用 户 信 息 被 暴 露 “ 红 海 地 区 ” 陷 入 大 面 积 断 网 危 机     也 门 海 底 网 络 基 建 脆 弱 F a c e b o o k 页 面 中 发 现 严 重 漏 洞   可 暴 露 网 页 账 户 信 息 钓 鱼 攻 击 威 胁 选 举 人 隐 私 安 全 ？ 2 0 2 0 年 美 国 大 选 危 机 四 伏 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理