QiAnXin tadqiqotchilari Control Web Panel serverida loglarsiz buyruq bajaruvchi Linux orqa eshigini aniqladi

QiAnXin kompaniyasining XLab tadqiqot laboratoriyasi mutaxassislari bu hafta Linux hosting serverlarini boshqarish uchun mo'ljallangan bepul Control Web Panel (CWP) dasturida faoliyat yurituvchi veb-serverda yashiringan orqa eshikni aniqlashdi. Tadqiqotchilar ushbu xavfsizlik nuqsoni haqidagi ma'lumotlarni ommaviy axborot vositalari orqali e'lon qildi.

Aniqlangan orqa eshik hujumchilarga veb-so'rovlar orqali yuborilgan buyruqlarni to'g'ridan-to'g'ri bajarish imkonini beradi. Eng muhimi, bu jarayonda yuborilgan so'rovlar serverning kirish loglarida (access logs) hech qachon qayd etilmaydi. Bu esa xavfsizlik hodisalarini kuzatish va tahlil qilishni sezilarli darajada qiyinlashtiradi.

Tadqiqotchilar ta'kidlaganidek, ushbu orqa eshikni tizimga o'rnatish uchun hujumchilarning serverda root (yukori darajali administrator) huquqiga ega bo'lishi shart. Demak, bu holatda hujumchilar allaqachon serverni to'liq nazorat ostiga olgan bo'lishi kerak. Shu sababli, bu orqa eshik asosan dastlabki kirishdan keyingi faoliyatni yashirish va izlarni o'chirish maqsadida ishlatilishi mumkin.

QiAnXin XLab vakillari ushbu xavfsizlik nuqsoni haqida batafsil hisobot taqdim etdi. Ular CWP foydalanuvchilariga o'z tizimlarini tekshirish va mumkin bo'lgan shubhali faoliyat belgilarini aniqlash tavsiya qilindi. Hozircha ushbu orqa eshikdan foydalanayotgan aniq hujumchilar yoki ta'sirlangan serverlar soni haqida rasmiy ma'lumot berilmagan.