VestaCP xosting panelidagi zaiflik xakerlar tomonidan faol ravishda foydalanilmoqda.

VestaCP xosting panelidagi zaiflik xakerlar tomonidan faol ravishda foydalanilmoqda.

Muammo tashqi tomondan taqdim etilgan argumentlarni buyruq satriga avval belgilardan qochib qutulmasdan uzatish natijasida yuzaga keladi.

VestaCP xosting panelida xavfli zaiflik aniqlandi, bu esa autentifikatsiya qilinmagan tajovuzkorga serverga root kirish huquqini olish imkonini beradi.

Muammo tashqi tomondan berilgan argumentlarni avval belgilardan qochmasdan buyruq satriga uzatish yoki autentifikatsiyani tekshirishni amalga oshiradigan shell skriptida qaytish kodini boshqarishga imkon beradigan shartlar tufayli yuzaga keladi.

Foydalanuvchilar ushbu veb-panelni ishga tushiruvchi serverlarga qilingan hujumlar haqida ommaviy ravishda shikoyat qilmoqdalar. Zaiflikdan foydalangan holda, tajovuzkorlar DDoS hujumlarini boshlash uchun buzib kirilgan virtual serverlardan foydalanmoqdalar va katta miqdordagi trafikni jabrlanuvchilarga yo’naltirmoqdalar.

Siz serverda /etc/cron.hourly/gcc.sh fayli va /lib/libudev.so kutubxonasini tekshirish orqali xakerlik hujumini aniqlashingiz mumkin. Tahdiddan himoya qilish uchun Vesta stop paneli xizmatini o’chirib qo’ying yoki VestaCP API kirish va autentifikatsiya qilish uchun foydalanadigan 8083 portiga kirishni bloklang.

Zaiflik ishlab chiquvchilar tomonidan 0.9.8-20 versiyasida tuzatildi.