ช่องโหว่ cPanel ใหม่ บัญชีโฮสติ้งสิทธิ์อีเมลรันโค้ดในฐานะ root ได้

cPanel ได้ออกแพตช์แก้ไขช่องโหว่ร้ายแรงที่ทำให้บัญชีโฮสติ้งเพียงบัญชีเดียวสามารถเข้าควบคุมเซิร์ฟเวอร์ทั้งเครื่องได้ โดยผู้ใช้ที่ผ่านการยืนยันตัวตนและมีสิทธิ์เกี่ยวกับอีเมล สามารถสร้างไฟล์ตามที่ต้องการบนเซิร์ฟเวอร์ผ่านฟีเจอร์ EmailTrack และใช้ไฟล์เหล่านั้นเพื่อรันโค้ดในฐานะผู้ใช้ root ได้

บริษัทได้เผยแพร่คำแนะนำด้านความปลอดภัยเมื่อวันที่ 8 กันยายน และระบุว่าช่องโหว่นี้ส่งผลกระทบต่อ cPanel และ WHM ทุกเวอร์ชันที่อยู่ในการสนับสนุน

ลักษณะของช่องโหว่

ช่องโหว่ดังกล่าวอยู่ในฟีเจอร์ EmailTrack ซึ่งเป็นเครื่องมือที่ใช้ติดตามการเปิดอ่านอีเมล จุดอ่อนนี้ทำให้ผู้ถือบัญชีที่มีสิทธิ์เกี่ยวกับอีเมลสามารถสร้างไฟล์ใดก็ได้บนเซิร์ฟเวอร์ ซึ่งต่างจากสิทธิ์ปกติที่บัญชีโฮสติ้งทั่วไปควรจะมี

เมื่อสามารถสร้างไฟล์บนเซิร์ฟเวอร์ได้แล้ว ผู้โจมตีสามารถใช้ช่องทางนี้เพื่อยกระดับสิทธิ์และรันโค้ดในฐานะ root ซึ่งเป็นผู้ใช้ที่มีสิทธิ์สูงสุดในระบบ ส่งผลให้สามารถเข้าถึงและควบคุมเซิร์ฟเวอร์ทั้งหมดได้

ขอบเขตของผลกระทบ

cPanel ระบุว่าช่องโหว่นี้ส่งผลกระทบต่อผลิตภัณฑ์ทุกเวอร์ชันที่ยังอยู่ในการสนับสนุน ทั้งในส่วนของ cPanel และ WHM ซึ่งหมายความว่าผู้ให้บริการโฮสติ้งและผู้ดูแลเซิร์ฟเวอร์ที่ใช้งาน cPanel ควรตรวจสอบและทำการอัปเดตโดยเร็ว

ความรุนแรงของช่องโหว่อยู่ในระดับสูง เนื่องจากผู้โจมตีเพียงแค่มีบัญชีโฮสติ้งที่ถูกต้องและมีสิทธิ์เกี่ยวกับอีเมล ก็สามารถเข้าควบคุมเซิร์ฟเวอร์ทั้งเครื่องได้ ซึ่งอาจนำไปสู่การขโมยข้อมูล การฝังมัลแวร์ หรือการบ่อนทำลายบริการอื่นๆ ที่อยู่บนเซิร์ฟเวอร์เดียวกัน

คำแนะนำสำหรับผู้ดูแลระบบ

ผู้ดูแลระบบควรทำการอัปเดต cPanel และ WHM ไปยังเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่นี้โดยทันที นอกจากนี้ควรตรวจสอบบันทึกการใช้งานเพื่อหาความพยายามในการใช้ประโยชน์จากช่องโหว่ที่อาจเกิดขึ้นก่อนหน้าการอัปเดต

ผู้ให้บริการโฮสติ้งควรแจ้งเตือนลูกค้าและพิจารณาตรวจสอบสิทธิ์ของบัญชีที่มีสิทธิ์เกี่ยวกับอีเมล เพื่อจำกัดความเสี่ยงที่อาจเกิดขึ้นจากบัญชีที่ถูกบุกรุก และป้องกันไม่ให้เกิดความเสียหายลุกลามไปยังบริการอื่น

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th