Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• RSA Data Protection Manager Appliance Multiple Vulnerabilities (деталі)
• Drupal Flag 7.x-3.5 Module Vulnerability report: Arbitrary code execution due to improper input handling in flag importer (деталі)
• Pyplate multiple vulnerabilities (деталі)
• Zenoss Open Source monitoring System - Open Redirect & Stored XSS Vulnerabilities (деталі)
• Unauthorized console access on Satechi travel router v1.5 (деталі)

Українські Кібер Війська з червня займаються розвідкою. Це аудіо і відео розвідка. Раніше я наводив відео Українських Кібер Військ, що демонструють можливості Українських Кібер Військ по спостереженню за терористами.

Ось 7 нових відео, що зроблені в рамках розвідувальної операції:

Українські Кібер Війська: військова техніка терористів в Донецьку за 18.12.2014 - УКВ записали переміщення військової техніки терористів в Донецьку.

Українські Кібер Війська: покупка золота в Луганську - УКВ записали покупку золота в магазині Луганська.

Українські Кібер Війська: військова техніка терористів та гуманітарка в Донецьку за 19.12.2014 - УКВ записали переміщення військової техніки терористів та гуманітарки Ахметова в Донецьку.

Українські Кібер Війська: переправа в Керчі за 20-21.12.2014 - УКВ записали військову техніку в Керчі.

Українські Кібер Війська: військова техніка в Донецьку та Криму за 21.12.2014 - УКВ записали військову техніку в Донецьку та Криму.

Українські Кібер Війська: військова техніка терористів в Донецьку за 22.12.2014 - УКВ записали переміщення військової техніки терористів в Донецьку.

Українські Кібер Війська: військова техніка в Донецьку та Криму за 23.12.2014 - УКВ записали військову техніку в Донецьку та Криму.

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://invika.com.ua - інфекція була виявлена 03.01.2015. Зараз сайт входить до переліку підозрілих.
• http://i.kiev.ua - інфекція була виявлена 12.01.2015. Зараз сайт не входить до переліку підозрілих.
• http://users.i.kiev.ua - інфекція була виявлена 12.01.2015. Зараз сайт не входить до переліку підозрілих.
• http://polomok.net - інфекція була виявлена 16.11.2014. Зараз сайт не входить до переліку підозрілих.
• http://imperya.biz.ua - інфекція була виявлена 12.01.2015. Зараз сайт не входить до переліку підозрілих.

Виявлені численні уразливості безпеки в OpenSSL.

Уразливі версії: OpenSSL 0.9, OpenSSL 1.0.

DoS, недостатня перевірка фінгерпринтів, недостатня перевірка сертифіката, downgrade-атаки, обхід аутентифікації.

• OpenSSL vulnerabilities (деталі)

В даній добірці експлоіти в веб додатках:

• Device42 DCIM Appliance Manager Ping Command Injection Exploit (деталі)
• Device42 DCIM Appliance Manager Traceroute Command Injection Exploit (деталі)
• ALCASAR 2.8 Remote Root Code Execution Exploit (деталі)
• GDB Server Remote Payload Execution Exploit (деталі)
• SolarWinds Storage Manager Authentication Bypass Exploit (деталі)

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах AdminOnline, Simple Share Buttons Adder і Construction Mode. Для котрих з’явилися експлоіти. AdminOnline - це плагін, Simple Share Buttons Adder - це плагін для поширення в соціальних мережах, Construction Mode - це плагін.

• WordPress AdminOnline Local File Disclosure (деталі)
• WordPress Simple Share Buttons Adder 4.4 CSRF / XSS (деталі)
• WordPress Construction Mode 1.8 Cross Site Scripting (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

У жовтні, 24.10.2014, вийшов Mozilla Firefox 33.0.1. Нова версія браузера вийшла через 10 днів після виходу Firefox 33.

Це коригувальний випуск в якому усунуто проблему, коли показувалася пуста сторінка при запуску браузера з деякими графічними драйверами.

У жовтні, 28.10.2014, вийшов Mozilla Firefox 33.0.2.

Це коригувальний випуск в якому усунуто проблему, що приводить до краху при запуску браузера з деяким обладнанням і драйверами.

Продовжуючи традицію, пропоную вашій увазі цікаві секюріті статті. Щоб ви поповнювали свої знання з веб безпеки.

Добірка цікавого чтива на тему безпеки, зокрема про DoS і DDoS атаки (статті з Вікіпедії):

• INVITE of Death
• Martian packet
• NBName
• Packet drop attack
• Timeline of events associated with Anonymous (LOIC та HOIC)

В даній добірці уразливості в веб додатках:

• DoS in memcached (деталі)
• OpenFiler - Arbitrary Code Execution & Stored XSS (деталі)
• Mumble 1.2.6: Mumble-SA-2014-005 and Mumble-SA-2014-006 (деталі)
• various NodeJS module vulnerabilities (деталі)
• Cisco TelePresence VX Clinical Assistant Administrative Password Reset Vulnerability (деталі)

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://www.zak-dai.gov.ua (хакером DrSHA67) - 22.11.2014 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://nenc.gov.ua (хакером N1Gh7 F0x) - 27.11.2014 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://igroteki.com.ua (хакером Yassinox_TN)
• http://iic.dgtu.donetsk.ua (хакером RooT HaXor) - хакнута папка сайта
• http://www.avalon.ua (хакером NginxHaXor) - 26.12.2014, зараз сайт вже виправлений адмінами