Control Web Panel (CWP) Veb-Serverində Təhlükəli Backdoor Aşkarlanıb: Loqsuz Əmr İcrası Təhdidi

CWP Veb-Serverində Gizlədilmiş Təhlükəli Backdoor

QiAnXin-in XLab tədqiqatçıları bu həftə Linux hosting serverlərini idarə etmək üçün pulsuz panel olan Control Web Panel (CWP) veb-serverində gizlədilmiş bir backdoor aşkar etdiklərini elan ediblər. Bu yeni zəiflik server təhlükəsizliyi üçün ciddi narahatlıqlar doğurur.

Aşkarlanan backdoor, hücumçular tərəfindən veb-sorğular vasitəsilə göndərilən əmrləri icra etmək qabiliyyətinə malikdir. Bu zəifliyi xüsusilə təhlükəli edən odur ki, icra olunan bu sorğular veb-serverin giriş loqlarında heç vaxt görünmür, bu da aşkarlanmanı son dərəcə çətinləşdirir.

Loqsuz Əmr İcrası və Aşkarlanma Çətinlikləri

Loqlarda iz buraxmadan əmrlərin icra edilməsi imkanı, hücumçuların serverdə davamlılığı təmin etmələrinə və fəaliyyətlərini gizlətmələrinə şərait yaradır. Normalda təhlükəsizlik pozuntuları giriş loqları vasitəsilə izlənilir və təhlil edilir. Bu backdoor isə bu əsas təhlükəsizlik mexanizmini kənarda qoyaraq, administratorların serverdə baş verən icazəsiz fəaliyyətləri aşkarlamaq üçün əsas vasitələrindən birini əllərindən alır.

Root İcazəsi Şərti və Təhlükəsizlik Mülahizələri

Tədqiqatçılar qeyd edirlər ki, bu backdoor-un quraşdırılması üçün root icazəsi tələb olunur. Bu o deməkdir ki, hücumçular backdoor-u yerləşdirməzdən əvvəl serverə artıq nəzarət etməlidirlər. Bu, backdoor-un ilkin giriş mexanizmi deyil, daha çox server kompromisindən sonra davamlılıq və gizlilik üçün istifadə olunan bir mexanizm olduğunu göstərir.

CWP istifadəçilərinə sistemlərini müntəzəm olaraq yoxlamaq, bütün mövcud yeniləmələri tətbiq etmək və şübhəli fəaliyyətlər üçün serverlərini diqqətlə izləmək tövsiyə olunur. Təhlükəsizlik mütəxəssisləri bu tip zəifliklərin potensial təhdidlərinə qarşı daim sayıq olmağın vacibliyini vurğulayırlar.