افشاء کامل شرکت سی پنل از حفره های امنیتی
صفحه اصلی » اخبار روز دنیای فناوری اطلاعات > افشاء کامل شرکت سی پنل از حفره های امنیتی

حفره های امنیتی سی پنل

افشاء کامل شماره TSR-2016-0004 شرکت سی پنل از حفره های امنیتی که تا کنون کشف و برطرف گردیده است.

 

SEC-130

لاگ فایل های آپاچی موقع ایجاد دارای مشکل حذف مجوز هستند

مشکل امنیتی: Domlogs  سی پنل به صورت ذاتی دارای مشکل حذف مجوزها بوده است.

این مشکل توسط تیم امنیتی سی پنل کشف و در نسخه های زیر برطرف گردیده:

11.58.0.4
11.56.0.27
11.54.0.26
11.52.6.2

Cpanel security

SEC-133

صفحه Purchase and Install an SSL Certificate در WHM لیست تمام دامین های سرور را نمایش می داد

مشکل: ریسلر در صفحه Purchase and Install an SSL Certificate به جای اینکه فقط لیست دامین های خود را ببیند می توانست تمامی دامین های موجود در سرور را مشاهده کند.

این مشکل توسط تیم امنیتی سی پنل کشف و در نسخه های زیر برطرف گردیده:

11.58.0.4
11.56.0.27

 

SEC-134

مالکیت فایل به توسط rearrangeacct به nobody  تغییر می کرده است.

مشکل: این روش برای تخصیص مجدد مالکیت فایل به مقدار nobody در بخش rearrangeacct کاربر اتکر می تواند با استفاده از این قابلیت به مزایای محدودی دست پیدا کند.

این مشکل توسط تیم امنیتی سی پنل کشف و در نسخه های زیر اصلاح گردیده:

11.58.0.4
11.56.0.27

 

SEC-137

تنظیم دایرکتوری pear tmp موقع نصب php

مشکل: وقتی که pear  نصب میشد دایرکتوری اصلی تحت پوشه /tmp بود. بقیه RPMها از pear  استفاده کرده و فایلهای tmp قابل پیش بینی می نوشتند. سپس دایرکتوری tmp  به پوشه روت منتقل می شد و از دسترسی هر کسی به این فایل جلوگیری می کرد.

این مشکل توسط تیم امنیتی سی پنل کشف و در نسخه های زیر برطرف گردیده است:

11.58.0.4
11.56.0.27
11.54.0.26
11.52.6.2

 

SEC-138

مشکل : با ترکیبی از  Site Templates  و Boxtrapper API calls امکان ایجاد یک فایل php  و قرار دادن آن در دایرکتوری home وجود کاربر وجود داشت.

این مشکل در نسخه های زیر برطرف گردید:

11.58.0.4
11.56.0.27

SEC-139

Session handling  نامناسب برای کاربران اشتراکی

مشکل: مکان حافظه اشتراکی نشست (session) برای اپلیکشن های تحت وب php که تحت cpsrvd  اجرا می شدند، دارای پیکربندی نادرست بودند ، و به بعضی از آبجکت های php امکان اتک را می داد

این مشکل در نسخه های زیر برطرف گردید:

11.58.0.4
11.56.0.27
11.54.0.26

 

SEC-142

مشکل: تحت بعضی از پیکربندی های خاص، CGI PHP handler می توانست اسکریپت های php را برای یوزر و گروه های مختلف اجرا کند.

این مشکل در نسخه های زیر کشف و رفع گردیده است:

11.58.0.4
11.56.0.27
11.54.0.26
11.52.6.2

 

نظرات




 

تمامی حقوق برای شرکت بین المللی نیک سپهر محفوظ است. طراحی سایت