به گزارش The Hacker News، پژوهشگران امنیتی شرکت QiAnXin's XLab از کشف یک بک‌دور پنهان در وب‌سرور Control Web Panel خبر دادند که به مهاجمان امکان می‌دهد دستورات خود را بدون ثبت در فایل‌های لاگ اجرا کنند.
به گزارش The Hacker News، پژوهشگران شرکت QiAnXin's XLab در بررسی‌های اخیر خود متوجه حضور یک بک‌دور در وب‌سرور Control Web Panel شده‌اند. این پنل مدیریت هاست لینوکسی به دلیل ماهیت خود روی سرورها نصب می‌شود و کنترل کامل بخش‌های مختلف را در دست دارد.
بر اساس این گزارش، وب‌سرور آلوده این قابلیت را دارد که دستورات ارسالی از سوی مهاجمان را از طریق درخواست‌های وب اجرا کند. نکته نگران‌کننده این است که تمامی این درخواست‌ها و دستورات اجرایی هرگز در فایل‌های دسترسی یا همان access logs سرور ثبت نمی‌شوند.
پژوهشگران خاطرنشان کرده‌اند که نصب این بک‌دور نیازمند داشتن دسترسی روت به سیستم است. به این معنا که مهاجمان پیش از بهره‌برداری از این روش، باید از راه‌های دیگری به سرور هدف نفوذ کرده و کنترل سطح بالا را به دست گرفته باشند.
نکات کلیدی این خبر
- کشف بک‌دور پنهان در وب‌سرور Control Web Panel توسط پژوهشگران QiAnXin's XLab
- اجرای دستورات دلخواه مهاجمان از طریق درخواست‌های وب بدون برجای گذاشتن ردپا
- عدم ثبت درخواست‌های مخرب در فایل‌های access logs سرور میزبان
- نیاز مهاجمان به دسترسی روت پیش از نصب و فعال‌سازی این بدافزار روی سرور
این خبر برای شما چه معنایی دارد؟
مدیران سرورهایی که از Control Web Panel برای مدیریت هاست لینوکسی خود استفاده می‌کنند، باید بدانند که این آسیب‌پذیری نیازمند دسترسی قبلی روت است. بررسی دقیق فایل‌های سیستمی و مانیتورینگ دقیق دسترسی‌ها برای اطمینان از عدم نفوذ اولیه مهاجمان ضروری است.
منبع خبر
The Hacker News
— Hackers Hide Linux Backdoor in Control Web Panel Server to Execute Commands Without Logs
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
