SK-CERT Bezpečnostné varovanie V20240809-10
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Pluginy redakčného systému WordPress – kritická bezpečnostná zraniteľnosť |
| Popis |
| Vývojári pluginov pre redakčný systém WordPress vydali bezpečnostné aktualizácie svojich produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-7350 sa nachádza v plugine Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress, spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi získať úplnú kontrolu nad systémom. Zneužitie uvedenej kritickej bezpečnostnej zraniteľnosti je podmienené zapnutou funkcionalitou automatického prihlasovania – auto login a znalosťou e-mailovej adresy používateľa alebo administrátora, ktorá sa používa na prihlasovanie do systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód. Zneužitie zraniteľností s identifikátormi CVE-2024-7492, CVE-2024-3973 a CVE-2024-6651 vyžaduje interakciu zo strany používateľa. |
| Dátum prvého zverejnenia varovania |
| 9.8.2024 |
| CVE |
| CVE-2024-7561, CVE-2024-7548, CVE-2023-5000, CVE-2024-5709, CVE-2024-7484, CVE-2024-7486, CVE-2024-6651, CVE-2024-3973, CVE-2024-7492, CVE-2024-7485, CVE-2024-7350, CVE-2024-6315, CVE-2024-6522, CVE-2024-7150 |
| IOC |
| – |
| Zasiahnuté systémy |
| Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress vo verzii staršej ako 1.1.8 Blox Page Builder vo verzii staršej ako (vrátane) 1.0.65 Modern Events Calendar a Modern Events Calendar vo verzii staršej ako 7.13.0 Slider by 10Web – Responsive Image Slider vo verzii staršej ako 1.2.58 The Next vo verzii staršej ako (vrátane) 1.1.0 LearnPress – WordPress LMS Plugin vo verzii staršej ako 4.2.6.9.4 MainWP Child Reports vo verzii staršej ako 2.2.1 MultiPurpose vo verzii staršej ako (vrátane) 1.2.0 Horizontal scrolling announcements vo verzii staršej ako 2.5 WPBakery Visual Composer vo verzii staršej ako 7.8 CRM Perks Forms – WordPress Form Builder vo verzii staršej ako 1.1.4 Traffic Manager vo verzii staršej ako (vrátane) 1.4.5 WordPress File Upload vo verzii staršej ako 4.24.8 House Manager vo verzii staršej ako (vrátane) 1.0.8.4 |
| Následky |
| Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby Neoprávnený prístup do systému |
| Odporúčania |
| Odporúčame uistiť sa, či Vaše webové stránky a aplikácie založené na redakčnom systéme WordPress nevyužívajú predmetné pluginy v zraniteľných verziách. V prípade, že áno, administrátorom SK-CERT odporúča: – v prípade, že sa jedná o pluginy s ukončenou podporou, predmetné pluginy odinštalovať – v prípade, že sa jedná o pluginy, pre ktoré nie sú v súčasnosti dostupné bezpečnostné aktualizácie, predmetné pluginy až do vydania záplat deaktivovať alebo odinštalovať – v prípade, že sa jedná o pluginy, pre ktoré sú dostupné bezpečnostné záplaty, predmetné pluginy aktualizovať – vo všetkých prípadoch preveriť logy na prítomnosť pokusov o zneužitie zraniteľností – vo všetkých prípadoch preveriť integritu databázy a samotného redakčného systému Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky. |
« Späť na zoznam
