Websecurity - Веб безпека

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах VaultPress, Supsystic, User Login Log, Contact Form Manager, Contact Form. Для котрих з’явилися експлоіти.

• WordPress VaultPress 1.8.4 Remote Code Execution / Man-In-The-Middle (деталі)
• WordPress Popup By Supsystic 1.7.6 Cross Site Request Forgery (деталі)
• WordPress User Login Log 2.2.1 Cross Site Scripting (деталі)
• WordPress Contact Form Manager CSRF / XSS (деталі)
• WordPress Contact Form 4.0.0 Cross Site Scripting (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Виявлені уразливості безпеки в Microsoft Internet Explorer і Microsoft Edge. Що були виправлені у вівторку патчів.

Уразливі продукти: Microsoft Internet Explorer 9, 10, 11 та Edge під Windows Server 2008, Windows 7, Windows Server 2012, Windows 8.1, Windows 10, Windows Server 2016.

Пошкодження пам’яті та виконання коду.

У березні, 19.03.2020, вийшли PHP 7.2.29, PHP 7.3.16 і PHP 7.4.4. У версії 7.2.29 виправлено дві уразливості, у версії 7.3.16 виправлено багато багів і уразливостей, у версії 7.4.4 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x, 7.3.x і 7.4.x.

У PHP 7.2.29, 7.3.16 і 7.4.4 виправлено:

• Пошкодження пам’яті.
• Переповнення буферу.
• Null byte injection.
• Вибивання в PHP 7.4.4.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://sumyrsgu.gov.ua (хакером aDriv4) - 05.10.2019 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://kultura-poltava.gov.ua (хакером 4Ri3 60ndr0n9) - 18.10.2019 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://svitanok.makariv.net (хакером Mister Spy) - 24.08.2019 - зараз сайт вже виправлений адмінами
• http://altatrans.info (хакером mr.anderson) - 25.08.2019 - зараз сайт вже виправлений адмінами
• http://makariv.com.ua (хакером mr.anderson) - 25.08.2019 - зараз сайт вже виправлений адмінами

В даній добірці експлоіти в веб додатках:

• Microsoft Windows 7 (x86) - ‘BlueKeep’ Remote Desktop Protocol (RDP) Remote Windows Kernel Use After Free (деталі)
• FreeSWITCH - Event Socket Command Execution (Metasploit) (деталі)
• Pulse Secure VPN - Arbitrary Command Execution (Metasploit) (деталі)
• Integard Pro NoJs 2.2.0.9026 - Remote Buffer Overflow (деталі)
• OpenMRS - Java Deserialization RCE (Metasploit) (деталі)

У січні, 07.01.2020, вийшов Mozilla Firefox 72. Нова версія браузера вийшла через півтора місяці після виходу Firefox 71.

Mozilla офіційно випустила реліз веб-браузера Firefox 72, а також мобільну версію Firefox 72 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 73 вийде 11 лютого.

Також була оновлена гілка із тривалим терміном підтримки Firefox ESR 68.4.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 72.0 усунуто численні уразливості в 11 патчах, що так само як в попередній версії. Серед яких немає критичних, але п’ять уразливостей позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://smk-group.com.ua - інфекція була виявлена 12.12.2019. Зараз сайт не входить до переліку підозрілих
• http://nvrda.gov.ua - інфекція була виявлена 20.12.2019 - інфікований державний сайт. Зараз сайт не входить до переліку підозрілих
• http://spa.podolyany.com.ua - інфекція була виявлена 23.12.2019. Зараз сайт не входить до переліку підозрілих
• http://schoolprofessional.info - інфекція була виявлена 24.01.2020. Зараз сайт не входить до переліку підозрілих
• http://baptist.sumy.ua - інфекція була виявлена 02.02.2020. Зараз сайт не входить до переліку підозрілих

Виявлені уразливості безпеки в Apple Safari і Webkit.

Уразливі продукти: Apple Safari 13.

Підробка інтерфейсу, витік інформації.

• APPLE-SA-2019-9-26-9 Safari 13.0.1 (деталі)

У лютому, 20.02.2020, вийшли PHP 7.2.28, PHP 7.3.15 і PHP 7.4.3. У версії 7.2.28 виправлено три уразливості, у версії 7.3.15 виправлено багато багів і уразливостей, у версії 7.4.3 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x, 7.3.x і 7.4.x.

У PHP 7.2.28, 7.3.15 і 7.4.3 виправлено:

• Пошкодження пам’яті.
• Переповнення буферу.
• Некоректні права в завантажених файлів.
• Вибивання в PHP 7.4.3.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Magic Fields, Google Analytics Dashboard, Alpine PhotoTile For Instagram і в темі Atahualpa. Для котрих з’явилися експлоіти.

• WordPress Atahualpa Theme Cross Site Request Forgery (деталі)
• WordPress Atahualpa Theme Cross Site Scripting (деталі)
• WordPress Magic Fields 1 1.7.1 Cross Site Scripting (деталі)
• WordPress Google Analytics Dashboard 2.1.1 Cross Site Scripting (деталі)
• WordPress Alpine PhotoTile For Instagram 1.2.7.7 XSS (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.