Речь идет об инструментарии, используемом для обслуживания серверов, работающих под управлением Unix/Linux. Недавно в них был обнаружен бэкдор, о котором ничего не знали на протяжении целого года.

Если быть точным, то уязвимость нулевого дня находилась в инструментах Usermin и Webmin. Предполагается, что такая лазейка была установлена специально. С помощью последний можно получать root-права и захватывать полный контроль над системой.

Согласно данным, полученным от разработчика одного из инструментов Джейми Кэмерона, вредоносный код был добавлен еще на этапе тестовых сборок, причем, в скрипт password_change.cgi. В последующем он попал в уже полноценную версию инструмента, оставаясь при этом незамеченным.

Для использования бэкдора нужно было активировать опцию подсказки, которая сигнализирует об истечении периода функционирования паролей. Изначально она отключена.

«Брешь» так и оставалась бы скрытой, если бы не один эксперт, работающий в сфере безопасности, который в рамках конференции DEF CON 2019 и указал на ее наличие. Примечательно, что разработчики не были предупреждены заранее о такой информации, и им оставалось только развести руками и пообещать исправить код.

Спустя непродолжительное время на свет появилась новая версия инструмента Webmin, в которой бэкдор был устранен. В свою очередь, разработчики также пообещали осуществлять более тщательный контроль своих продуктов, исключая появления в них вредоносных кодов.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости