Lỗi chèn đối số cho phép thực thi mã giữa các tài khoản trong WebPros WP Toolkit cho cPanel

Lỗi chèn đối số trong WP Toolkit dành cho cPanel cho phép người dùng cục bộ thực thi mã tùy ý dưới danh nghĩa các tài khoản khác trên cùng máy chủ.

• WebPros WP Toolkit cho cPanel: Bản ghi chuẩn hóa xác định các phiên bản semver thấp hơn 6.11.4 là bị ảnh hưởng; default_status được ghi là unaffected ngoài phạm vi bị ảnh hưởng được nêu rõ.
• Tư vấn của cPanel mô tả v6.11.3 và các phiên bản cũ hơn là bị ảnh hưởng, đồng thời liệt kê v6.11.4 hoặc mới hơn là đã được vá.
• Bản ghi được cung cấp không xác định thêm nhánh phát hành song song hoặc biến thể triển khai nào khác.

Lỗi đã được xác nhận là CWE-88, trong đó các dấu phân cách đối số trong một lệnh không được vô hiệu hóa đúng cách. Thành phần bị ảnh hưởng là handler của WP Toolkit dành cho cPanel. Lỗi này cho phép dữ liệu đối số do người dùng kiểm soát làm thay đổi cách hệ thống phân tích các đối số của lệnh; bằng chứng công khai hiện không nêu rõ lệnh, executable, chuỗi phân cách hoặc trường đầu vào cụ thể. Khai thác yêu cầu người dùng cục bộ có quyền hạn thấp, không cần tương tác với người dùng khác và có độ phức tạp thấp. Nếu khai thác thành công, người dùng đó có thể thực thi mã tùy ý dưới danh nghĩa các tài khoản khác trên cùng máy chủ. Bằng chứng hiện có không xác định liệu kết quả có mở rộng thành quyền root hoặc quyền trên các máy chủ khác hay không.

• Khả năng tiếp cận: Lỗi được mô tả là khai thác cục bộ, không phải một đường tấn công mạng từ xa đã được xác nhận.
• Điều kiện: Cần có quyền người dùng cục bộ ở mức thấp; không yêu cầu user interaction và độ phức tạp khai thác được đánh giá là thấp.
• Kết quả: Việc khai thác thành công có thể dẫn đến thực thi mã tùy ý với tư cách các tài khoản khác trên cùng máy chủ.
• Tình trạng khai thác: Bản ghi được cung cấp không xác nhận tình trạng bị khai thác thực tế và không cung cấp thông tin về public exploit. Vì vậy, tình trạng khai thác hiện vẫn chưa được xác định.

Lỗi có thể cho phép một người dùng cục bộ có quyền thấp thực thi mã dưới danh nghĩa tài khoản khác trên cùng máy chủ. Điều này tạo ra khả năng truy cập trái phép vào dữ liệu và tệp của tài khoản đích, thay đổi nội dung hoặc cấu hình website, cũng như gây ảnh hưởng đến tính sẵn sàng của các dịch vụ thuộc tài khoản đó. Tác động được xác nhận là vượt qua ranh giới tài khoản trên cùng máy chủ; bằng chứng hiện có không xác nhận quyền root, kiểm soát toàn bộ máy chủ hoặc ảnh hưởng sang máy chủ khác. Mức độ thiệt hại thực tế phụ thuộc vào quyền của tài khoản đích và cấu hình triển khai.

Khai thác thành công có thể phá vỡ ranh giới giữa các tài khoản trên cùng máy chủ lưu trữ. Tùy vào quyền của tài khoản đích, kẻ tấn công có thể đọc hoặc thay đổi dữ liệu, sửa nội dung website, thực hiện hành động thay mặt tài khoản khác hoặc gây gián đoạn dịch vụ của các domain liên quan. Rủi ro đặc biệt đáng chú ý trong môi trường shared hosting, nơi nhiều khách hàng hoặc đơn vị dùng chung một máy chủ. Bản ghi không xác nhận đã xảy ra xâm phạm dữ liệu, thay đổi website hoặc gián đoạn dịch vụ cụ thể.

1. Cập nhật WP Toolkit lên 6.11.4 hoặc mới hơn, là bản được tư vấn của cPanel xác định đã được vá.
2. Kiểm tra toàn bộ máy chủ cPanel có cài WP Toolkit, không chỉ các máy chủ hiện đang báo lỗi, vì lỗi ảnh hưởng đến ranh giới quyền giữa các tài khoản cục bộ.
3. Xác minh sau cập nhật rằng phiên bản thực tế đã rời khỏi phạm vi bị ảnh hưởng và handler đang sử dụng bản đã được vá.
4. Nếu chưa thể cập nhật ngay, hạn chế quyền truy cập của người dùng cục bộ vào chức năng liên quan trong phạm vi mà cấu hình vận hành cho phép. Bản ghi hiện không cung cấp một biện pháp giảm thiểu thay thế cụ thể được nhà cung cấp xác nhận.

1. Kiểm kê các máy chủ cPanel có cài đặt WP Toolkit và xác định những máy chủ có thành phần handler.
2. Đối chiếu phiên bản WP Toolkit đang cài đặt với các ranh giới bị ảnh hưởng và đã được vá trong hướng dẫn của nhà cung cấp.
3. Xác định các tài khoản cục bộ có thể sử dụng hoặc tiếp cận chức năng liên quan, đặc biệt trên các máy chủ lưu trữ nhiều tài khoản.
4. Như một biện pháp giám sát thận trọng, rà soát telemetry để tìm hoạt động thực thi mã hoặc tiến trình bất thường dưới danh nghĩa một tài khoản lưu trữ khác với tài khoản khởi tạo.
5. Bản ghi và tư vấn hiện có không nêu log event, IOC hoặc exploit signature cụ thể. Việc không thấy dấu hiệu như vậy không chứng minh hệ thống an toàn.