افتانا 21 مهر 1398 ساعت 8:57 http://www.aftana.ir/fa/doc/news/15888/هکرها-همچنان-آسیب-پذیری-drupalgeddon2-بهره-می-گیرند -------------------------------------------------- عنوان : هکرها همچنان از آسیب‌پذیری Drupalgeddon2 بهره می‌گیرند -------------------------------------------------- آسیب‌پذیری اجرای کد از راه دور Drupalgeddon2 در سیستم مدیریت محتوای دروپال که بیش از یک سال و نیم گذشته برطرف شد، همچنان مورد سوء‌استفاده مهاجمان است. متن : آسیب پذیری اجرای کد از راه دور Drupalgeddon2 در سیستم مدیریت محتوای دروپال که بیش از یک سال و نیم گذشته برطرف شد، همچنان مورد سوء استفاده مهاجمان است. به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، آسیب پذیری بحرانی Drupalgeddon2 که با شناسه CVE-۲۰۱۸-۷۶۰۰ ردیابی می شود، اخیرا توسط فایل های GIF مخرب مورد سوء استفاده قرار گرفته است. این نقص امنیتی که با دسترسی از راه دور مورد بهره برداری قرار می گیرد، منجر به اجرای کد دلخواه و سرقت داده یا وب سایت می شود. این آسیب پذیری نسخه های دروپال ۷,۵۸ و پایین تر، ۸.x قبل از ۸.۳.۹، ۸.۴.x قبل از ۸.۴.۶ و ۸.۵.x قبل از ۸.۵.۱ را تحت تاثیر قرار می دهد. در زمان کشف این آسیب پذیری، دروپال تخمین زد که بیش از یک میلیون وب سایت دروپال آسیب پذیر هستند. بهره برداری برای Drupalgeddon2 طی چند روز توسعه یافت. بیش از یک سال و نیم پیش یک وصله برای آن صادر شد و از صاحبان سایت های دروپالی خواسته شد که به سرعت نسخه های سایت خود را به روز کنند. با این حال، به نظر می رسد همه سایت های دروپالی این به روزرسانی را اعمال نکرده اند. اخیرا Akamai اعلام کرده است که مهاجمین در حال بهره برداری از این آسیب پذیری از طریق فایل های GIF هستند. فایل GIF مخرب حاوی کد PHP مبهم سازی شده و بسته های نرم افزاری مخرب با کدگذاری base۶۴ است. پس از اجرای کد مخرب در دامنه های آسیب پذیر، از این باگ برای استقرار بدافزار قادر به اسکن فایل و سرقت اطلاعات احرازهویت، ارسال ایمیل های حاوی اطلاعات به سرقت رفته به مهاجمان و جایگزینی فایل های htaccess استفاده می شود. علاوه بر این، کد مخرب سعی در نمایش فایل های پیکربندی MySQL my.cnf دارد. بخش دیگری از بدافزار موجود در فایل GIF، یک اسکریپت Perl است که دارای قابلیت انجام حمله انکار سرویس (DoS) و تروجان با دسترسی راه دور (RAT) است. بهره برداری ساده و از راه دور اکسپلویت Drupalgeddon2 باعث می شود مهاجمان، اسکن ها و حملات خود را بر روی سیستم های به روز نشده و قدیمی به طور خودکار انجام دهند. به روزرسانی و اعمال وصله های دروپال به طور مداوم از سوء استفاده مهاجمان از این سیستم مدیریت محتوا جلوگیری می کند.