Dell Wyse Management Suite-də Ciddi Zəifliklər: Tam Sistem Kompromisi Riski
13rose
4 min read
Dell Wyse Management Suite-dəki Boşluqlar Tam Sistem Kompromisinə Yol Açıb
Son təhlükəsizlik analizi Dell Wyse Management Suite (WMS) On-Premises-də bir neçə məntiq səhvinin birləşdirilməsinin tam sistem kompromisinə necə səbəb ola biləcəyini üzə çıxarıb. Təhlükəsizlik tədqiqatçıları, iki ayrı zəifliyi birləşdirərək, identifikasiyadan keçməmiş bir hücumçunun təhlükəsizlik nəzarətlərini keçərək idarəetmə serverində Remote Code Execution (RCE) əldə edə biləcəyini nümayiş etdiriblər.
Aşkarlanan Zəifliklər
Bu Exploit zənciri aşağıdakı kritik boşluqlara əsaslanır:
- CVE-2026-22765 (CVSS 8.8): Səlahiyyət çatışmazlığı zəifliyi. Bu boşluq, aşağı səlahiyyətli uzaqdan hücumçuya səlahiyyətlərini tam administrator səviyyəsinə qədər yüksəltməyə imkan verir.
- CVE-2026-22766 (CVSS 7.2): Məhdudiyyətsiz fayl yükləmə zəifliyi. Bu boşluq yüksək səlahiyyətli uzaqdan hücumçuya əsas sistemdə istənilən kodu icra etməyə imkan verir.
Dell bu təhlükəsizlik qüsurlarını 23 fevral 2026-cı ildə yayımlanan WMS 5.5 versiyası ilə aradan qaldırıb. Zəifliklər xüsusilə həm pulsuz “Standard”, həm də ödənişli “Pro” versiyalarının on-premises quraşdırılmasına təsir edir.
Exploit Zənciri Necə İşləyir?
İdentifikasiyadan keçməmiş RCE-yə aparan yol, cihaz qeydiyyatı boşluqlarını, qorunmayan API son nöqtələrini və path traversal bypass-larını birləşdirməklə həyata keçirilir. Hücum addımları aşağıdakı kimidir:
- Cihaz Qeydiyyatı: On-premises versiyasının standart konfiqurasiyasında hücumçu, boş bir qrup tokeni təqdim edərək qanunsuz bir cihazı qeyd edə bilər. Bu, cihazı məhdudlaşdırılmış karantin qrupuna yerləşdirsə də, WMS API ilə qarşılıqlı əlaqə qurmaq üçün ilkin əsas təmin edən bir cihaz identifikatoru və autentifikasiya kodu qaytarır.
- Səlahiyyət Yüksəltmə: Etibarlı cihaz imzasına sahib olan hücumçu, düzgün şəkildə ifşa olunmuş Active Directory (AD) import yollarından istifadə edir. Ardıcıl olaraq
importADUserGroupsvəaddRoleToADGroupAPI son nöqtələrini çağıraraq, hücumçu administrator səlahiyyətlərinə malik fərdi rol qrupu yaradır. Daha sonraimportADUsersson nöqtəsi bu rola bağlı yeni bir administrator hesabı təmin etmək üçün manipulyasiya edilir. - Autentifikasiya Maneəsini Keçmək: Yeni yaradılmış hesaba daxil olmaq üçün autentifikasiya maneəsini aşmaq lazımdır. PT Security tədqiqatına görə, hücumçuların buna nail olmaq üçün iki fərqli metodu var:
- Parol Sıfırlama Funksiyasının İstismarı: Administratoru boş bir Active Directory User Principal Name (UPN) ilə import etməklə, sistemin AD istifadəçi yoxlaması uğursuz olur və bu da hücumçuya xarici bir e-poçt ünvanına parol sıfırlama tələb etməyə imkan verir.
- LDAP Konfiqurasiyasının İstismarı (Pro Versiyaları üçün): LDAP konfiqurasiyası olan Pro mühitlərində, hücumçu import prosesi zamanı kompromitə olunmuş aşağı səlahiyyətli bir domen istifadəçisinin identifikatorunu təqdim edə bilər. Bu, onlara standart domen identifikasiya məlumatlarından istifadə edərək administrator kimi autentifikasiya etməyə imkan verir.
- RCE üçün Web Shell Deploy: Son mərhələdə, əldə edilmiş administrator səlahiyyətlərindən zərərli bir JSP web shell deploy etmək üçün istifadə olunur. Tətbiq ənənəvi path traversal hücumlarına qarşı filtrlər tətbiq etsə də, bir administrator yerli fayl anbarı parametrlərini zərərli şəkildə yenidən konfiqurasiya edə bilər. Anbar yolunu birbaşa Tomcat veb kök qovluğuna yönəldərək və Tomcat xidmətini yenidən başlamaq üçün bir API əmri verərək, hücumçu yol konfiqurasiya keşini təmizləyir və bütün fayl yükləmə məhdudiyyətlərini yan keçir. Nəticədə, bir JSP payload-u şəkil yükləmə yolu ilə yüklənə bilər və bu da tam identifikasiyadan keçməmiş RCE ilə nəticələnir.
Zərərdən Qorunma Tədbirləri
Dell, bu kritik məntiq səhvlərini aradan qaldıran və Exploit zəncirini effektiv şəkildə qıran WMS 5.5 versiyasını yayımlayıb. Dell WMS On-Premises quraşdırmalarını idarə edən sistem idarəçiləri, mühitlərini bu hücum vektorlarına qarşı qorumaq üçün infrastrukturunu dərhal yeniləməlidirlər.
