Исследователь раскрыл детали уязвимости WordPress, которая может быть использована злоумышленником, не прошедшим аутентификацию, для сброса пароля пользователя. Об ошибке было сообщено WordPress несколько месяцев назад, но она все еще не исправлена.
Исследователь безопасности Давид Голунский (Dawid Golunski) в среду опубликовал сообщение, в котором подробно описывается уязвимость функции сброса пароля в WordPress.
Успешная эксплуатация уязвимости позволяет злоумышленнику, не прошедшему проверку подлинности, получить ссылку для сброса пароля целевой учетной записи WordPress и изменить его. На данный момент брешь отслеживается под идентификатором CVE-2017-8295.
Проблема, по мнению эксперта, связана с тем, что WordPress использует переменную с именем SERVER_NAME для получения имени хоста сервера при настройке заголовка From /Return-Path в сообщениях об изменении пароля, отправляемых пользователям.
Поскольку значение этой переменной часто задается с использованием имени хоста, предоставленного клиентом через заголовок HTTP_HOST, злоумышленник может вставить произвольный домен, отправив специально созданный запрос на целевой сайт WordPress.
В сценарии атаки, Голунским, злоумышленник отправляет специально созданный запрос на сайт WordPress, чтобы инициировать процедуру сброса пароля. Поскольку имя хоста в запросе является доменом, контролируемым злоумышленником, поля From и Return-Path в электронном сообщении, отправленном жертве, укажут адрес в домене киберпреступника.
Существует несколько методов, которые злоумышленник может использовать, чтобы получить ссылку сброса пароля. Один из этих методов, по словам Голунского, заключается в том, чтобы путем атаки на DNS-сервер, либо путем отправки больших файлов, добиться того, чтобы ящик жертвы был переполнен и не мог больше принимать сообщения. В этом случае письмо возвращается отправителю, то есть злоумышленнику.
Если в учетной записи пользователя активирован автоответчик, злоумышленник может получить копию электронной почты для сброса пароля, поскольку некоторые автоответчики включают копию исходного сообщения в автоматическом ответе.
Другой вариант заключается в том, чтобы отправить пользователю большое количество писем для сброса пароля. Предположительно, пользователь попытается выяснить, почему ему приходит так много писем и ответит на одно из них. Ответ будет включать ссылку сброса пароля, которая попадет в руки злоумышленника.
Эксперт утверждает, что уязвимость затрагивает все версии WordPress, в том числе 4.7.4, выпущенную две недели назад.
Компания UserGate сообщила о продлении сертификата соответствия № 3905 ФСТЭК России на свой межсетевой экран UserGate NGFW (uNGFW). Обновлённый сертификат подтверждает, что продукт по-прежнему соответствует актуальным требованиям регулятора.
На практике это означает, что uNGFW можно использовать в государственных информационных системах, системах персональных данных, а также на объектах критической информационной инфраструктуры и в других средах, где сертификация ФСТЭК является обязательным или значимым требованием.
В компании отдельно отметили, что продление прошло без перерыва между окончанием действия прежнего сертификата и получением нового. То есть формально продукт не выпадал из сертифицированного статуса.
Одновременно в сертификат включили и новую версию uNGFW 7.5 LTS, которую UserGate готовит к коммерческому запуску в ближайшие недели. Речь идёт о версии с длительной поддержкой: для неё заявлен двухлетний срок сопровождения с момента релиза.
По информации компании, в версии 7.5 LTS появились новый кластерный механизм с VMAC, Unicast и Preemption control, поддержка uClient с DTLS VPN для разных операционных систем, а также поддержка новых аппаратных платформ собственной разработки — B50-B, X10, C151 и D250.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.
