SK-CERT Bezpečnostné varovanie V20241018-02
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Pluginy redakčného systému WordPress – viacero kritických bezpečnostných zraniteľností |
| Popis |
| Vývojári pluginov pre redakčný systém WordPress vydali bezpečnostné aktualizácie svojich produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je osem označených ako kritických. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-9863 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi eskalovať svoje privilégiá a následne získať úplnú kontrolu nad systémom. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie zraniteľnosti s identifikátorom CVE-2024-8507 vyžaduje interakciu zo strany používateľa. |
| Dátum prvého zverejnenia varovania |
| 18.10.2024 |
| CVE |
| CVE-2024-9263, CVE-2024-9047, CVE-2024-9893, CVE-2016-15040, CVE-2024-9863, CVE-2024-9215, CVE-2024-8507, CVE-2024-9862, CVE-2024-9634, CVE-2024-9105, CVE-2024-9861, CVE-2024-9821, CVE-2024-9687, CVE-2024-9215, CVE-2024-9184, CVE-2020-36840, CVE-2024-9305, CVE-2024-9061, CVE-2024-9837, CVE-2024-8757, CVE-2024-9184, CVE-2024-9548, CVE-2024-9593, CVE-2024-10079 |
| IOC |
| – |
| Zasiahnuté systémy |
| WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling Plugin vo verzii staršej ako 1.0.26 Kento Post View Counter vo verzii staršej ako (vrátane) 2.8 Nextend Social Login Pro vo verzii staršej ako 3.1.15 Miniorange OTP Verification with Firebase vo verzii staršej ako 3.6.1 GiveWP – Donation Plugin and Fundraising Platform vo verzii staršej ako 3.16.4 Ultimate AI vo verzii staršej ako (vrátane) 2.8.3 WordPress File Upload vo verzii staršej ako 4.24.12 Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors vo verzii staršej ako 4.7.2 File Manager Pro vo verzii staršej ako 8.3.10 WP 2FA with Telegram vo verzii staršej ako 3.1 Bot for Telegram on WooCommerce vo verzii staršej ako (vrátane) 1.2.4 Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors vo verzii staršej ako 4.7.2 AppPresser – Mobile App Framework vo verzii staršej ako 4.4.5 Timetable and Event Schedule by MotoPress vo verzii staršej ako 2.3.9 WP Popup Builder – Popup Forms and Marketing Lead Generation vo verzii staršej ako 1.3.6 AADMY – Add Auto Date Month Year Into Posts vo verzii staršej ako 2.0.2 SendPulse Free Web Push vo verzii staršej ako 1.3.7 WP Post Author – Boost Your Blog's Engagement with Author Box, Social Links, Co-Authors, Guest Authors, Post Rating System, and Custom User Registration Form Builder vo verzii staršej ako 3.8.2 SendPulse Free Web Push vo verzii staršej ako 1.3.7 SlimStat Analytics vo verzii staršej ako 5.2.7 Time Clock – A WordPress Employee & Volunteer Time Clock Plugin vo verzii staršej ako 1.2.3 Time Clock Pro vo verzii staršej ako 1.1.5 WP Easy Post Types vo verzii staršej ako (vrátane) 1.4.4 |
| Následky |
| Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Eskalácia privilégií Úplné narušenie dôvernosti, integrity a dostupnosti systému Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Odporúčame uistiť sa, či Vaše webové stránky a aplikácie založené na redakčnom systéme WordPress nevyužívajú predmetné pluginy v zraniteľných verziách. V prípade, že áno, administrátorom SK-CERT odporúča: – v prípade, že sa jedná o pluginy s ukončenou podporou, predmetné pluginy odinštalovať – v prípade, že sa jedná o pluginy, pre ktoré nie sú v súčasnosti dostupné bezpečnostné aktualizácie, predmetné pluginy až do vydania záplat deaktivovať alebo odinštalovať – v prípade, že sa jedná o pluginy, pre ktoré sú dostupné bezpečnostné záplaty, predmetné pluginy aktualizovať – vo všetkých prípadoch preveriť logy na prítomnosť pokusov o zneužitie zraniteľností – vo všetkých prípadoch preveriť integritu databázy a samotného redakčného systému Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky. |
« Späť na zoznam
