Bug eksekusi kode ditambal di suite keamanan server Imunify360 Linux
Security

Bug eksekusi kode ditambal di suite keamanan server Imunify360 Linux

Kerentanan deserialisasi PHP yang parah yang mengarah ke eksekusi kode telah ditambal di Imunify360.

Ditemukan oleh peneliti Cisco Talos Marcin ‘Icewall’ Noga, kerentanan “dapat menyebabkan kondisi deserialisasi dengan data yang dapat dikontrol dan kemudian mengeksekusi kode arbitrer,” membuat server web terbuka untuk dibajak.

Dilacak sebagai CVE-2021-21956 dan mengeluarkan skor CVSSv3 8,2, kelemahan keamanan hadir di CloudLinux’s Imunify360 versi 5.8 dan 5.9. Imunify360 adalah rangkaian keamanan untuk server web Linux termasuk manajemen patch, daftar hitam domain, dan fitur firewall.

Dalam penasehat keamanan yang diterbitkan pada hari Senin, Cisco Talos mengatakan kelemahan itu ditemukan pada fungsionalitas pemindai malware Ai-Bolit dari perangkat lunak tersebut.

Komponen Ai-Bolit digunakan untuk memindai dan memeriksa file terkait situs web, seperti konten .php, .js, atau .html, dan diinstal secara asli sebagai layanan dengan hak akses root. Dalam kelas deobfuscation modul, kegagalan untuk membersihkan data yang telah dikirimkan berarti bahwa eksekusi kode arbitrer dapat dilakukan selama unserialization.

Jika perangkat lunak dikonfigurasi untuk pemindaian sistem file waktu nyata, penyerang dapat memicu serangan dengan membuat file berbahaya di server target, atau jika pengguna ditipu untuk melakukan pemindaian pada file muatan yang dibuat atas nama aktor ancaman.

Cisco melaporkan temuannya kepada vendor pada 1 Oktober dan pengungkapan publik yang terkoordinasi telah disepakati. Pengembang web Linux yang menggunakan Imunify360 harus meningkatkan versi mereka ke rilis terbaru, pada saat penulisan, versi 6.1.

ZDNet telah menghubungi vendor dan kami akan memperbaruinya ketika kami mendengarnya kembali.

Liputan sebelumnya dan terkait


Punya tip? Hubungi dengan aman melalui WhatsApp | Sinyal di +447713 025 499, atau lebih di Keybase: charlie0


Posted By : togel hari ini hongkong