Websecurity - Веб безпека

В даній добірці експлоіти в веб додатках:

• Cisco RV110W/RV130(W)/RV215W Routers Management Interface - Remote Command Execution (Metasploit) (деталі)
• AwindInc SNMP Service - Command Injection (Metasploit) (деталі)
• Inteno IOPSYS Gateway - Improper Access Restrictions (деталі)
• HPE Intelligent Management Center < 7.3 E0506P09 - Information Disclosure (деталі)
• Hisilicon HiIpcam V100R003 Remote ADSL - Credentials Disclosure (деталі)

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Simple Ads Manager, NewStatPress, Tribulant Slideshow Galleries, Download Manager, Gwolle Guestbook. Для котрих з’явилися експлоіти.

• WordPress Simple Ads Manager 2.9.8.125 PHP Object Injection (деталі)
• WordPress NewStatPress 1.2.4 Cross Site Scripting (деталі)
• WordPress Tribulant Slideshow Galleries 1.6.3 Cross Site Scripting (деталі)
• WordPress Download Manager 2.8.99 Cross Site Request Forgery (деталі)
• WordPress Gwolle Guestbook 1.7.4 Cross Site Request Forgery (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Виявлені численні уразливості безпеки в Mozilla Firefox і Thunderbird.

Уразливі продукти: Mozilla Firefox 70, Firefox ESR 68.2, Thunderbird ESR 68.2.

Пошкодження пам’яті, переповнення буферу, виконання коду, витік інформації, підняття привілеїв.

• MFSA 2019-36 Security Vulnerabilities fixed in Firefox 71 (деталі)

У листопаді, 21.11.2019, вийшли PHP 7.2.25 і PHP 7.3.12. У версії 7.2.25 виправлено багато багів і уразливостей, у версії 7.3.12 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x і 7.3.x.

У PHP 7.2.25 і 7.3.12 виправлено:

• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам http://www.php.net.

В даній добірці експлоіти в веб додатках:

• Cisco UCS Director - default scpuser password (Metasploit) (деталі)
• Cisco Data Center Network Manager - Unauthenticated Remote Code Execution (Metasploit) (деталі)
• FusionPBX 4.4.8 - Remote Code Execution (деталі)
• Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - Remote Code Execution (деталі)
• LibreNMS - Collectd Command Injection (Metasploit) (деталі)

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://sukhachova.com - інфекція була виявлена 15.02.2019. Зараз сайт не входить до переліку підозрілих
• http://elka.botavi.com.ua - інфекція була виявлена 05.03.2019. Зараз сайт не входить до переліку підозрілих
• http://omhiaqwa.com.ua - інфекція була виявлена 30.04.2019. Зараз сайт не входить до переліку підозрілих
• http://roksolana.zp.ua - інфекція була виявлена 23.05.2019. Зараз сайт не входить до переліку підозрілих
• http://khersonmlyn.ua - інфекція була виявлена 29.05.2019. Зараз сайт не входить до переліку підозрілих

У грудні, 11.12.2019, через півтора місяці після виходу Google Chrome 78, вийшов Google Chrome 79.

В браузері зроблено багато нововведень. Та виправлені численні уразливості.

Виправлена 51 уразливість. З яких більшість виявлені в результаті автоматизованого тестування інструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer і AFL, а також дві уразливості (CVE-2019-13725 і CVE-2019-13726) помічені як критичні. Це значно більше ніж в попередній версії.

• Релиз Chrome 79 (деталі)

Виявлені уразливості безпеки в Microsoft Internet Explorer і Microsoft Edge. Що були виправлені у вівторку патчів.

Уразливі продукти: Microsoft Internet Explorer 9, 10, 11 та Edge під Windows Server 2008, Windows 7, Windows Server 2012, Windows 8.1, Windows 10, Windows Server 2016.

Пошкодження пам’яті та виконання коду та обхід безпеки.

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Adminer, File Manager, Global Content Blocks, Gwolle Guestbook та в самому WordPress. Для котрих з’явилися експлоіти.

• WordPress 4.7.0 / 4.7.1 Insert PHP Code Injection (деталі)
• WordPress Adminer 1.4.4 Interface Exposure (деталі)
• WordPress File Manager 3.0.1 Cross Site Request Forgery (деталі)
• WordPress Global Content Blocks 2.1.5 Cross Site Request Forgery (деталі)
• WordPress Gwolle Guestbook 1.7.4 Cross Site Scripting (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

В своєму звіті про атаки на державні сайти України за 17 років, я навів статистику атак на державні сайти України за останні 17 років, а зараз наведу статистику за останні 18 років.

За 2001 - 2018 роки всього було атаковано 1119 українських державних сайтів (включаючи взломи сайтів та DDoS атаки). Це без врахування інфікованих gov.ua сайтів, яких було виявлено чимало за час моїх досліджень інфікованих сайтів в Уанеті.

Статистика від 2 атакованих веб сайтів в 2001, 2 сайтів в 2002 році, 1 сайту в 2003 році до 54 атакованих веб сайтів в 2018 році.