Опасная уязвимости нулевого дня в форумном движке vBulletin

[marti1n]

Анонимный исследователь обнародовал в открытом доступе детали опасной уязвимости нулевого дня в форумном движке vBulletin. Теперь ИБ-специалисты опасаются, что публикация детальной информации о проблеме и Python-эксплоита для нее могут спровоцировать массовую волну взломов форумов.

Подробности о 0–day баге можно найти на страницах рассылки Full Disclosure. Сообщается, что данная RCE-уязвимость позволяет злоумышленнику выполнять shell-команды на сервере с vBulletin. Причем атакующему достаточно использовать простой HTTP POST-запрос и не нужно иметь учетную запись на целевом форуме, то есть проблема относится к неприятному классу pre-authentication уязвимостей. Пожалуй, единственная хорошая новость в данной ситуации заключается в том, что 0-day работает только с версиями форума vBulletin 5.x (вплоть до новейшей 5.5.4), а более ранние версии багу не подвержены.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Опубликован скрипт для поиска уязвимых серверов

Чтобы видеть ссылки, необходимо зарегистрироваться.

Появилось более детальное описание проблемы

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[PirateAgency]

0-day работает только с версиями форума vBulletin 5.x (вплоть до новейшей 5.5.4)

На DM 3.8.x. Не видел тематических ресурсов на 5 версии булки. Все давно на XF :)

UPD: Вышел официальный патч:

Чтобы видеть ссылки, необходимо зарегистрироваться.

Если все-таки кто-то использует - обновитесь.

 

[sweetMika7]

Анонимный исследователь обнародовал в открытом доступе детали опасной уязвимости нулевого дня в форумном движке vBulletin. Теперь ИБ-специалисты опасаются, что публикация детальной информации о проблеме и Python-эксплоита для нее могут спровоцировать массовую волну взломов форумов.

Подробности о 0–day баге можно найти на страницах рассылки Full Disclosure. Сообщается, что данная RCE-уязвимость позволяет злоумышленнику выполнять shell-команды на сервере с vBulletin. Причем атакующему достаточно использовать простой HTTP POST-запрос и не нужно иметь учетную запись на целевом форуме, то есть проблема относится к неприятному классу pre-authentication уязвимостей. Пожалуй, единственная хорошая новость в данной ситуации заключается в том, что 0-day работает только с версиями форума vBulletin 5.x (вплоть до новейшей 5.5.4), а более ранние версии багу не подвержены.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Опубликован скрипт для поиска уязвимых серверов

Чтобы видеть ссылки, необходимо зарегистрироваться.

Появилось более детальное описание проблемы

Чтобы видеть ссылки, необходимо зарегистрироваться.

На ДМе очень старая булочка, ее не задело :D