Źródło: unsplash.com/photos/C5pXRFEjq3w
Sprawdź jak w 30 dni opanować podstawy dowolnego języka obcego bez wychodzenia z domu.
WordPress wydał poprawki bezpieczeństwa usuwające nową grupę podatności w swoim oprogramowaniu. Jedna z nich, nazwana przez firmę pwn.ai Click2Shell, mogła doprowadzić do automatycznej instalacji motywu z oficjalnego katalogu WordPress.org po otwarciu odpowiednio przygotowanego linku przez zalogowanego administratora. Nie trzeba było dodatkowo naciskać przycisku instalacji. Sama luka w jądrze WordPressa nie pozwalała jednak na przesłanie dowolnego archiwum motywu.
Problem wynikał z tego, że dwa elementy WordPressa odczytywały ten sam adres URL w odmienny sposób. Katalog WordPress.org traktował przekazaną wartość jak nazwę prawdziwego motywu i zwracał go administratorowi. Z kolei przeglądarka administratora wykorzystywała pierwotną treść adresu, razem z dodanymi znakami, w skrypcie wybierającym element na stronie. Odpowiednio spreparowany adres kierował ten skrypt do przycisku instalacji, a własny kod WordPressa uruchamiał operację.
Wymagane uprawnienia pochodziły z aktywnej sesji administratora. Przeglądarka przekazywała także token bezpieczeństwa potrzebny do instalacji, dlatego atakujący nie musiał samodzielnie dostarczać danych uwierzytelniających. Zainstalowany motyw pozostawał wyłączony, więc wygląd strony nie zmieniał się i incydent mógł nie być widoczny dla jej właściciela ani odwiedzających.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Dodatkowa wartość używana przez aplikację do potwierdzenia, że żądanie pochodzi z uprawnionej sesji i jest zgodne z oczekiwanym działaniem.
Standardowy system oceny ważności podatności bezpieczeństwa, wykorzystujący wynik liczbowy od 0,0 do 10,0 oraz opis czynników wpływających na ryzyko.
Możliwość uruchomienia instrukcji lub programu na zaatakowanym systemie bez wcześniejszego zalogowania się lub przedstawienia poświadczeń. Skutki zależą między innymi od uprawnień procesu, który wykonuje kod.
Sama wymuszona instalacja prowadziła do pobrania prawdziwego motywu wybranego z katalogu WordPress.org. Badacze pokazali jednak, że sytuacja może stać się znacznie poważniejsza, gdy zainstalowany motyw zawiera własną podatność. Podczas tworzenia podglądu w narzędziu Customizer WordPress może załadować kod PHP nieaktywnego motywu. Oznacza to, że wyłączenie motywu nie musi całkowicie uniemożliwiać uruchomienia jego kodu.
W demonstracji pwn.ai użyto motywu Mobile Repair Zone, który zawierał oddzielny problem w obsłudze żądań wykonywanych w tle. Mechanizm ten pobierał zasób wskazany w żądaniu i uruchamiał jego zawartość bez odpowiedniego sprawdzenia uprawnień oraz tokenu bezpieczeństwa. Po połączeniu obu problemów badacze uzyskali wykonanie kodu atakującego na serwerze. Był to jednak łańcuch wymagający dwóch niezależnych słabości, a nie skutek samej luki w jądrze WordPressa.
Według źródła nie ma dowodów, że Click2Shell został wykorzystany w rzeczywistych atakach. WordPress opisał problem w swoich notach jako możliwość automatycznej instalacji i podglądu nieaktywnego motywu z WordPress.org za pomocą specjalnie przygotowanych adresów URL. Badacze potwierdzili występowanie luki w wersjach od 6.0 do wydań poprzedzających poprawkę. Pakiet bezpieczeństwa obejmuje także wspierane gałęzie sięgające wersji 4.7.
Właściciele stron powinni zainstalować WordPressa 7.1.1 albo odpowiadającą mu aktualizację dla używanej gałęzi. Witryny z włączonymi automatycznymi aktualizacjami powinny otrzymać poprawkę samodzielnie, jednak warto sprawdzić jej faktyczne zastosowanie. WordPress ani pwn.ai nie wskazali osobnego obejścia problemu dla osób, które nie mogą od razu przeprowadzić aktualizacji. Opisany atak nadal wymagał, aby zalogowany administrator otworzył spreparowany link, ale aktualizacja jądra zamyka przedstawioną ścieżkę niezależnie od używanego motywu.
Click2Shell to kolejna w ostatnim czasie podatność WordPressa, którą badacze łączyli z możliwością wykonania kodu. W sierpniu naprawiono podobny problem znaleziony przez pwn.ai na ekranie logowania. Nie jest on związany z luką wp2shell ujawnioną w lipcu. Tamten problem nie wymagał logowania ani kliknięcia i został wpisany przez amerykańską agencję CISA na listę podatności wykorzystywanych w rzeczywistych atakach. W przypadku Click2Shell takiego potwierdzenia nie ma.
Brak komentarzy. Bądź pierwszy!