Исследователь раскрыл детали уязвимости WordPress, которая может быть использована злоумышленником, не прошедшим аутентификацию, для сброса пароля пользователя. Об ошибке было сообщено WordPress несколько месяцев назад, но она все еще не исправлена.
Исследователь безопасности Давид Голунский (Dawid Golunski) в среду опубликовал сообщение, в котором подробно описывается уязвимость функции сброса пароля в WordPress.
Успешная эксплуатация уязвимости позволяет злоумышленнику, не прошедшему проверку подлинности, получить ссылку для сброса пароля целевой учетной записи WordPress и изменить его. На данный момент брешь отслеживается под идентификатором CVE-2017-8295.
Проблема, по мнению эксперта, связана с тем, что WordPress использует переменную с именем SERVER_NAME для получения имени хоста сервера при настройке заголовка From /Return-Path в сообщениях об изменении пароля, отправляемых пользователям.
Поскольку значение этой переменной часто задается с использованием имени хоста, предоставленного клиентом через заголовок HTTP_HOST, злоумышленник может вставить произвольный домен, отправив специально созданный запрос на целевой сайт WordPress.
В сценарии атаки, Голунским, злоумышленник отправляет специально созданный запрос на сайт WordPress, чтобы инициировать процедуру сброса пароля. Поскольку имя хоста в запросе является доменом, контролируемым злоумышленником, поля From и Return-Path в электронном сообщении, отправленном жертве, укажут адрес в домене киберпреступника.
Существует несколько методов, которые злоумышленник может использовать, чтобы получить ссылку сброса пароля. Один из этих методов, по словам Голунского, заключается в том, чтобы путем атаки на DNS-сервер, либо путем отправки больших файлов, добиться того, чтобы ящик жертвы был переполнен и не мог больше принимать сообщения. В этом случае письмо возвращается отправителю, то есть злоумышленнику.
Если в учетной записи пользователя активирован автоответчик, злоумышленник может получить копию электронной почты для сброса пароля, поскольку некоторые автоответчики включают копию исходного сообщения в автоматическом ответе.
Другой вариант заключается в том, чтобы отправить пользователю большое количество писем для сброса пароля. Предположительно, пользователь попытается выяснить, почему ему приходит так много писем и ответит на одно из них. Ответ будет включать ссылку сброса пароля, которая попадет в руки злоумышленника.
Эксперт утверждает, что уязвимость затрагивает все версии WordPress, в том числе 4.7.4, выпущенную две недели назад.
Массовые проблемы с доступом к российским интернет-сервисам 6 августа устроил 29-минутный сбой в сети передачи данных «Ростелекома». Специалисты оператора перевели трафик на резервное оборудование, после чего инфраструктура вернулась к штатной работе.
Неполадки могли повлиять на доступность части интернет-ресурсов. Однако пользователям это запомнилось куда ярче: жалобы поступали на сервисы маркетплейсов, ИТ-компаний, банков, социальных платформ и операторов связи.
Больше всего сообщений ожидаемо пришло от абонентов самого «Ростелекома». Пользователи столкнулись с проблемами при подключении к сервисам и сетевым соединением.
В «Ростелекоме» пояснили, что сбой продолжался 29 минут. Трафик оперативно перенаправили на резервное оборудование, а причины инцидента в сообщении компании не раскрыли. Сейчас, по данным оператора, сеть и инфраструктура работают в штатном режиме.
Иными словами, до долгого цифрового апокалипсиса дело не дошло. Но инцидент наглядно показал, что иногда достаточно всего получаса неполадок у крупного оператора, чтобы пользователи одновременно потеряли доступ к магазинам, банкам и привычным онлайн-площадкам.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.
