Bilgisayar korsanları, kapsayıcı dağıtımlarda yönetici şifrelerini, posta sunucusu kimlik bilgilerini ve lisans anahtarlarını ortaya çıkaran CVE-2023-49103 olarak izlenen kritik bir owncloud güvenlik açığından yararlanıyor.
OwnCloud, kendinden barındırılan bir platform aracılığıyla verileri yönetmek ve paylaşmak isteyenler için tasarlanmış yaygın olarak kullanılan açık kaynaklı bir dosya senkronizasyonu ve paylaşım çözümüdür.
21 Kasım'da, yazılım geliştiricileri, veri ihlallerine yol açabilecek üç güvenlik açığı için güvenlik bültenleri yayınladı ve owncloud yöneticilerini önerilen azaltmaları hemen uygulamaya çağırdı.
Üç kusurdan, CVE-2023-49103, bir uzaktan tehdit aktörünün phpinfo () 'yı yürütmesine izin verdiği için maksimum CVSS şiddet puanı 10.0 aldı, bu da sunucunun ortam değişkenlerini ortaya çıkaran, bunların içinde saklanan kimlik bilgileri de dahil olmak üzere, .
CVE-2023-49103 Danışmanlığını okur. "Kapsayıcı dağıtımlarda, bu ortam değişkenleri OwnCloud yönetici şifresi, posta sunucusu kimlik bilgileri ve lisans anahtarı gibi hassas verileri içerebilir."
Ayrıca, aynı ortamdaki diğer hizmetler aynı varyantları ve konfigürasyonları kullanıyorsa, bu hizmetlere erişmek için aynı kimlik bilgileri de kullanılabilir ve ihlali genişletir.
Ne yazık ki, veri hırsızlığı saldırıları için CVE-2023-49103'ten yararlanmak karmaşık değil ve tehdit aktörlerinin saldırılardaki kusurdan yararlandığı keşfedildi.
Tehdit izleme firması Greynoise dün, 25 Kasım 2023'ten başlayarak vahşi doğada kusurun kitlesel sömürüsünü artan bir yörünge ile gözlemlediğini bildirdi. Greynoise, CVE-2023-49103'ten yararlanan 12 benzersiz IP adresi izledi.
Shadowserver ayrıca benzer gözlemler rapor ediyor ve şu anda 11.000'den fazla maruz kalan örneği tespit ettiğini ve çoğu Almanya, Amerika Birleşik Devletleri, Fransa ve Rusya'da bulunuyor.
Bu kusurun artan kullanımı nedeniyle, Owncloud yöneticilerinin riski gidermek için derhal harekete geçmeleri önerilir.
Önerilen düzeltme, 'owncloud/apps/grafapi/satıcı/microsoft/microsoft-graph/testler/getphpinfo.php' dosyasını silmek, docker kaplarındaki 'phpinfo' işlevini devre dışı bırakmak ve kendisiCloud yönetici şifresi gibi potansiyel olarak açıkta kalan sırları değiştirmektir. , posta sunucusu, veritabanı kimlik bilgileri ve nesne-mağaza/s3 erişim anahtarları.
Graphapi uygulamasını devre dışı bırakmanın, hem kapsayıcı hem de kontinerize olmayan ortamlar için eşit derecede şiddetli olan tehdidi azaltmadığını belirtmek önemlidir.
Kimlik bilgisi açıklama sorununa karşı dayanıklı tek durum, Şubat 2023'ten önce oluşturulan Docker kaplarıdır.
Makale, Shadowserver tarafından tespit edilen savunmasız SivilCloud örneklerinin sayısı hakkında gerçek bir hatayı düzeltmek için güncellendi.
Owncloud Dosya Paylaşım Uygulamasında Kritik Hata Yönetici Şifrelerini Ortaya Çıkarıyor
Citrix Bleed Sazisi Hacker'ların NetScaler Hesaplarını Kaçınmasına İzin Verin
Son zamanlarda yamalı Citrix NetScaler Bug, Ağustos ayından bu yana sıfır gün olarak sömürüldü
Google Chrome Acil Durum Güncellemesi 2023'te 6. Sıfır Gün Sömürüldü
Google Drive kullanıcıları aylarca depolanan verileri kaybetmekten öfkeli
Kaynak: Bleeping Computer