Panel ISPsystem do zarządzania serwerami z lukami bezpieczeństwa

2 maja, 2019

Panel ISPsystem to popularne oprogramowanie do graficznego zarządzania serwerami WWW, serwerami dedykowanymi i serwerami VPS. Produkty tej firmy są wykorzystywane przez setki dostawców na całym świecie w tym 1Cloud, King Servers i Ru-Center.

Eksperci z Check Point w panelu wykryli liczne podatności pozwalające atakującemu przejść sesję innego zalogowanego administratora i przejąć kontrolę nad stronami internetowymi, maszynami wirtualnymi i innymi danymi, które są zapisane w systemie.

Pełna lista komponentów, których dotyczy problem to:

  • ISPmanager ISPsystem
  • ISPsystem BILLmanager
  • ISPsystem DCImanager
  • ISPsystem VMmanager
  • Menedżer DNS ISPsystem
  • Menedżer IP ISPsystem
  • Menedżer CORE ISPsystem

Wszystkie wersje komponentów panelu są podatne w wersji 5.178.2 albo niższej. Eksperci zalecają jak najszybszą aktualizację.

Szczegóły ataku polegającego na kradzieży sesji logowania są dostępne na stronie https://research.checkpoint.com/vulnerabilities-in-ispsystem

Czy ten artykuł był pomocny?

Oceniono: 0 razy

Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

guest
0 komentarzy
najstarszy
najnowszy oceniany
Inline Feedbacks
View all comments

Zapisz się na newsletter

Informacje o cyberbezpieczeństwie prosto na skrzynkę pocztową!

Dodatkowo otrzymasz poradnik „Jak bezpiecznie funkcjonować w cyfrowym świecie”

[ninja_tables id=”27481″]