Необычная уязвимость в Apache mod_rewrite

Необычная уязвимость в Apache mod_rewrite

В модуле mod_rewrite популярного HTTP-сервера Apache серии 2.2.x обнаружена интересная уязвимость (CVE-2013-1862), позволяющая удаленному злоумышленнику выполнить произвольную команду в момент просмотра лог-файла администратором сервера.

Уязвимость обусловлена тем фактом, что mod_rewrite при записи в лог-файл не экранирует специальные символы, что позволяет удаленному злоумышленнику, при помощи специально оформленных запросов к веб-серверу, записать туда, например, управляющие последовательности для терминала. При правильном манипулировании такими последовательностями, можно добиться запуска произвольных команд с правами пользователя, осуществлявшего просмотр лога (как правило, подобные лог-файлы доступны для чтения только пользователю root), пишет opennet.ru.

Доступен патч, исправляющий данную уязвимость. К настоящему моменту проблема исправлена в RHEL и CentOS. Разработчики Debian в курсе наличия уязвимости, однако не считают возможность удаленного запуска команд с правами root серьезной угрозой безопасности («Such injection issues are not treated as security issues»). Разработчики Gentoo также осведомлены о наличии уязвимости, однако пока не предпринимали каких-либо шагов для ее исправления.

В каршеринговом сервисе Делимобиль массовый сбой

На большей части территории России перестал работать сервис каршеринга «Делимобиль». Пользователи сообщают о проблемах с мобильным приложением и веб-сайтом сервиса: из-за сбоя не удаётся завершить аренду автомобиля. В ряде случаев машины оказались заблокированными прямо во время поездки.

Как отмечают пользователи в комментариях, дозвониться до технической поддержки также невозможно.

По данным сервиса Detector404, волна жалоб начала резко расти примерно с 17:00 по московскому времени.

Поступают и сообщения о блокировке автомобилей. «Не завершается аренда, не даёт закончить поездку, но машина заблокировала двери», – написал один из пользователей в комментариях на Detector404. Подобные жалобы не единичны. О случаях блокировки автомобилей в разных городах сообщают и СМИ.

Как отмечает сервис «Не работает сегодня», проблемы с работой «Делимобиля» затронули практически всю страну — от Калининграда до Анадыря. Характер жалоб в целом одинаковый: пользователи не могут открыть приложение, завершить аренду или связаться с поддержкой.

RSS: Новости на портале Anti-Malware.ru