SK-CERT Bezpečnostné varovanie V20240911-08
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Pluginy redakčného systému WordPress – viacero kritických bezpečnostných zraniteľností |
| Popis |
| Vývojári pluginov pre redakčný systém WordPress vydali bezpečnostné aktualizácie svojich produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú viaceré označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-7950 sa nachádza vo WP plugine WP Job Portal, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorených súborov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, získať úplnú kontrolu nad systémom, eskalovať privilégiá a vykonať škodlivý kód. |
| Dátum prvého zverejnenia varovania |
| 5.9.2024 |
| CVE |
| CVE-2024-7950, CVE-2024-44000 , CVE-2024-6926 , CVE-2024-43955, CVE-2024-7627 , CVE-2024-8289 , CVE-2024-8104 , CVE-2024-8102, CVE-2024-7692 , CVE-2024-6020 , CVE-2024-8292, CVE-2024-7493 , CVE-2024-8247, CVE-2024-7349 , CVE-2024-8428 |
| IOC |
| – |
| Zasiahnuté systémy |
| WP Job Portal vo verzii staršej ako 2.1.7 LiteSpeed Cache vo verzii staršej ako 6.5.0.1 Viral Signup vo všetkých verziách (ukončená podpora) Droip vo verzii staršej ako 1.1.1 (vrátane) Ninja Forms vo verzii staršej ako 3.8.11 Sign-up Sheets vo verzii staršej ako 2.2.13 Flaming Forms vo všetkých verziách (ukončená podpora) Ultimate WordPress Toolkit vo verzii staršej ako 3.0.9 WC Marketplace vo verzii staršej ako 4.2.1 Bit File Manager vo verzii staršej ako 6.5.6 WP-Recall vo verzii staršej ako 16.26.9 WPCOM vo verzii staršej ako 1.5.2.1 (vrátane) Newsletters vo verzii staršej ako 4.9.9.3 LifterLMS vo verzii staršej ako 7.7.6 ForumWP vo verzii staršej ako 2.0.2 (vrátane) |
| Následky |
| Vykonanie škodlivého kódu Neoprávnený prístup do systému Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Odporúčame uistiť sa, či Vaše webové stránky a aplikácie založené na redakčnom systéme WordPress nevyužívajú predmetné pluginy v zraniteľných verziách. V prípade, že áno, administrátorom SK-CERT odporúča: – v prípade, že sa jedná o pluginy s ukončenou podporou, predmetné pluginy odinštalovať, – v prípade, že sa jedná o pluginy, pre ktoré nie sú v súčasnosti dostupné bezpečnostné aktualizácie, predmetné pluginy až do vydania záplat deaktivovať alebo odinštalovať, – v prípade, že sa jedná o pluginy, pre ktoré sú dostupné bezpečnostné záplaty, predmetné pluginy aktualizovať, – vo všetkých prípadoch preveriť logy na prítomnosť pokusov o zneužitie zraniteľností, – vo všetkých prípadoch preveriť integritu databázy a samotného redakčného systému. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
« Späť na zoznam
