Trzeba łatać vBulletin: jest exploit i zaobserwowano ataki in-the-wild

Wszystkie nowe wersje popularnego silnika forum vBulletin od buildu 5.0.0 do 5.5.4 są podatne na tego exploita. Z kolei w tym wątku zostało wyjaśnione co należy zrobić, aby załatać lukę ręcznie, ponieważ nie udostępniono jeszcze automatycznej aktualizacji.

Osoby zarządzające forum mogą zablokować na serwerze VPS następujące adresy IP, które są podobno wykorzystywane przez hakerów:

43.228.117.8
91.62.66.129
95.142.121.30
105.159.139.148
185.220.101.66

Lecz najlepiej zaimplementować poniższą zmianę w pliku: includes/vb5/frontend/controller/bbcode.php

function evalCode ($code)

{
    ob_start();
    //eval($code);
    $output = ob_get_contents();
    ob_end_clean();
    return $output;
}

Osoby nietechniczne, które administrują forum opartym o silnik vBulletin, powinny poprosić pomoc techniczną dostawcy hostingu o wdrożenie poprawki. Luka jest poważna. Umożliwia złym aktorom przejęcie kontroli nad stroną internetową.