Der Forscher Sam Thomas vom britischen Sicherheitsanbieter Secarma hat auf der Cybersecurity-Konferenz BSides in Manchester einen Angriff auf das WordPress PHP Framework demonstriert, der zu einer vollständigen Kompromittierung einer Website führen kann. Ermöglicht wird dies durch eine Sicherheitslücke, die seit einem Jahr ungepatcht ist.
Die eigentliche Anfälligkeit steckt dem Forscher zufolge in der Funktion „wp_get_attachment_thumb_file“ in der Datei „/wpincludes/post.php“. Angreifer müssen lediglich die Kontrolle über einen Parameter im Aufruf „file_exists“ erlangen. Ist darüber hinaus das Autoloading aktiv, kann Code geladen und ausgeführt werden, um das gesamte PHP-Framework zu kompromittieren.
Das zugrundeliegende Problem der Unserialisierung von Variablen ist bereits seit 2009 bekannt. Seitdem wurden mehrere derartige PHP-Schwachstellen beseitigt. „Ich habe betont, dass die Unserialisierung vielen Schwachstellen ausgesetzt ist, die bisher als recht risikoarm galten“, erklärte Thomas. „Probleme, von denen man dachten, dass sie durch eine Konfigurationsänderung behoben wurden oder die zuvor als eher geringfügig angesehen wurden, müssen im Lichte der von mir gezeigten Angriffe neu bewertet werden.“
WordPress wurde laut Secarma bereits im Februar 2017 über das Sicherheitsprämienprogramm HackerOne von der neuen Anfälligkeit informiert, für die es noch keine CVE-Kennung gibt. WordPress habe den Bug bestätigt und im Mai 2017 versucht, den Fehler zu beheben – jedoch ohne Erfolg. Danach sei die Kommunikation mit WordPress für mehrere Monate abgebrochen.
Ein Patch für die Sicherheitslücke steht also noch aus. Secarma zufolge gibt es bisher keine Hinweise darauf, dass die Schwachstelle aktiv ausgenutzt wird. Das könnte sich jedoch ändern, da die technischen Details des Bugs nun in einem Whitepaper (PDF) verfügbar sind.
Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!
Der Sicherheitscheck entzieht unsicheren Websites automatisch alle Berechtigungen. Zudem können Nutzer in Chrome künftig Websites…
Ontinue registriert einen Anstieg beim Anteil am Gesamtangriffsvolumen um 105 Prozent. Das Angriffsvolumen auf den…
Das o1 genannte Modell liegt als Preview vor. Bei einer Mathematikprüfung beantwortet es 83 Prozent…
Das Kennzeichen erhalten Zoom Workplace Pro und Zoom Workplace Basic. Es bescheinigt unter anderem aktuelle…
iOS und iPadOS erhalten Tab-Gruppen. Zudem unterstützt Chrome nun die Synchronisierung von Tab-Gruppen.
Sie befürchten einen Missbrauch der Identitäten von Verstorbenen. 60 Prozent befürworten deswegen eine Klärung des…
