WHT中文站 cPanel cPanel TSR-2022-0005 全面揭露

cPanel TSR-2022-0005 全面揭露

Hostease高防服务器5折优惠
cPanel

cPanel

从成立到现在的23年里,cPanel已经在为全球的主机社区服务的过程积累了很多经验。cPanel提供了最可靠和直观的服务器和网站管理平台。拥有丰富的功能集和客户至上的支持,获得了广大用户的推崇。

cPanel于近日对TSR-2022-0005进行全面揭露,一起来看看具体有哪些吧。

cPanel-TSR-2022-0005-全面揭露

SEC-661

修复 cpsrvd 用于检查 PHP 的测试。

安全等级

cPanel已为此漏洞分配 CVSSv3.1 评分 4.1 CVSS3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:H

描述

拒绝为还没有检查其添加的额外路径信息就登录到 WHM 的经销商运行 PHP 页面的测试,导致它由 CGI 处理程序运行。

解决方案

此问题在以下版本中得到解决:

11.108.0.3

11.106.0.10

11.102.0.25

SEC-662

修复 HttpRequest,不以 root 身份写入用户主目录。

安全等级

cPanel 已为该漏洞分配 CVSSv3.1 评分 9.0 CVSS3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:H

描述

Cpanel::HttpRequest 中使用的 DNS 缓存机制将使用$Cpanel::homedir 这种具有存储其数据的目录。有时,当经销商调用 get_update_availability 时,$Cpanel::homedir将被设置为经销商的主目录,而进程以 root 身份运行。没有理由支持 $Cpanel::homedir 而不是使用有效用户的主目录。如果以 root 身份运行,应该将 DNS 缓存数据写入 /root 目录下。

解决方案

此问题在以下版本中得到解决:

11.108.0.3

11.106.0.10

11.102.0.25

SEC-665

修复区域管理员 bin 中读取的任意文件。

安全等级

cPanel 已为此漏洞分配了 CVSSv3.1 分数 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

描述

这里的问题有两个。首先:区域管理 bin 中的 SWAP_IP_IN_ZONES 函数需要验证传递给它的 IP 地址。这将防止攻击者使用该函数将伪造的“包含”传递到区域文件中。第二:在解析区域文件时评估“包含”时,应该放弃域所有者的权限。如果域所有者没有读取文件的权限,就不能将它包含在他们的区域文件中。

解决方案

此问题在以下版本中得到解决:

11.108.0.3

11.106.0.10

11.102.0.25

SEC-666

修复 maketext 格式字符串注入。

安全等级

cPanel 已为此漏洞指定 CVSSv3.1 评分 3.3

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

描述

在某些情况下,maketext 容易受到字符串注入的攻击。通过不进行任何特殊处理来解决这些问题。

解决方案

此问题在以下版本中得到解决:

11.108.0.3

11.106.0.10

11.102.0.25

SEC-667

确保 SET_SERVICE_PROXY_BACKENDS 传递用户名的调用者。

安全等级

cPanel 已为此漏洞分配了 CVSSv3.1 评分 8.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

描述

SET_SERVICE_PROXY_BACKENDS 将散列传递给 set_backends_and_update_services,它将键/值对 username/ 与传递给函数的参数的散列组合在一起。如果该散列为用户名键设置了不同的值,那么它会将调用用户的设置覆盖为传递给 set_backends_and_update_services 的用户名。这将允许非root用户将用户名参数设置为任何内容:另一个用户将用于安全漏洞利用的路径遍历。将参数hash中的用户名键的值设置为调用用户帐户名,这将覆盖散列中的值(如果已设置)并确保传递预期的用户名。

解决方案

此问题在以下版本中得到解决:

11.108.0.3

11.106.0.10

11.102.0.25

本文来自网络,不代表WHT中文站立场,转载请注明出处:https://webhostingtalk.cn/website/cpanel/13218.html
Raksmart新用户送100美元红包

发表评论

您的电子邮箱地址不会被公开。

5 × 5 =

联系我们

联系我们

邮箱: contact@webhostingtalk.cn

工作时间:周一至周五,9:00-17:30,节假日休息

返回顶部