Apache ซอฟต์แวร์ web server ที่ใช้กันทั่วโลกมากที่สุด ได้เป็นเหยื่อของช่องโหว่ที่ดังดังไปมาแล้ว ช่องโหว่เหล่านี้ทำให้เซิร์ฟเวอร์เปราะบางต่อรูปแบบการโจมตีอันตรายและ internet frauds อื่นๆ นำไปสู่ information theft และ loss แม้ Apache จะ release updates สำหรับ vulnerable versions เป็นประจำ ช่องโหว่ Apache ต่อไปนี้ได้ชื่อเสียงในด้านศักยภาพอันตรายต่อผู้ใช้
1. OpenMeetings SQL Injection Vulnerability
Apache OpenMeetings version 1.0.0 พบว่ามีช่องโหว่ SQL Injection Vulnerability (CVE-2017-7681) ทำให้มีศักยภาพต่อ information disclosure ในการ exploit ช่องโหว่ โจมตีจะต้อง logged into the system เช่นที่ command line หรือ desktop session หรือ web interface การแก้ไข system files หรือ information บางส่วนเป็นไปได้ แต่โจมตีไม่มี control OVER สิ่งที่แก้ไขได้ หรือขอบเขตที่โจมตีส่งผลได้ จำกัด
OpenMeetings เป็น virtual meetings software ยอดนิยม ใช้กันอย่างแพร่หลายสำหรับ online presentations, online training, web conferencing, และ user desktop sharing การใช้งานแพร่หลายสร้างความเสี่ยงต่อโครงสร้าง existing query และความเสี่ยงการรั่วไหลของโครงสร้าง queries อื่นๆ ที่แอปพลิเคชันทำใน back-end
การแก้ไขทันทีคือ upgrade ไป Apache OpenMeetings 3.3.0
หากคุณมองหา security solution สำหรับเว็บไซต์ (custom coded หรือ CMS) Astra Firewall จะปกป้องเว็บไซต์ 24×7 จาก XSS, LFI, RFI, SQL injection, bad bots และ 80+ threats อื่นๆ ลอง Astra Demo ตอนนี้
2. Apache Ranger Security Bypass Vulnerability
Apache Ranger ถูกทำให้เปราะบางต่อ security-bypass vulnerability (CVE-2017-7676) ผลคือ โจมตีสามารถ exploit issue นี้เพื่อ bypass security restrictions บางอย่างและทำ unauthorized actions ซึ่งอาจช่วย further attacks นี่ทำให้ Policy resource matcher ignore characters หลัง '*' wildcard character ทำให้ affected policies ถูก apply ไป resources ที่ไม่ควร
Apache Ranger เป็น framework ที่ใช้กันอย่างแพร่หลาย เพื่อ enable, monitor และ manage comprehensive data security across Hadoop platform แมถือว่า low severity แต่ง่ายต่อการ exploit Security Bypass Vulnerability ส่งผลต่อ Ranger versions 0.5.1 ถึง 0.7 การแก้ไขทันทีคือ upgrade ไป Apache Ranger version 0.7.1 ซึ่งแก้ไข issue นี้
3. Apache HTTP Server Authentication Bypass Vulnerability
Apache HTTP Server CVE-2017-3167 Authentication Bypass Vulnerability อนุญาตให้โจมตี bypass authentication mechanism และทำ unauthorized actions นำไปสู่ further attacks เวอร์ชันที่ได้รับผลกระทบคือ Apache HTTP Server 2.2.0 ถึง 2.2.32 และ Apache HTTP Server 2.4.0 ถึง 2.4.25
ช่องโหว่มาจากการใช้งาน ap_get_basic_auth_pw() function ของ Apache HTTP server โดย third-party modules นอก authentication phase ของซอฟต์แวร์ที่ได้รับผลกระทบ แทนที่จะเป็น third-party modules ควรใช้ ap_get_basic_auth_components() function
มาตรการป้องกันรวมถึง update ไป fixed version, network access เฉพาะ trusted users, และใช้ IP-based access control lists (ACLs) เพื่ออนุญาตเฉพาะ trusted systems เข้าถึง affected systems
อ่านบล็อกโดยละเอียดของเราเกี่ยวกับ Most Critical Apache Vulnerabilities
กังวลเรื่องการรักษาความปลอดภัยเว็บไซต์จาก online fraudsters? ติดต่อ Astra's Web Security Suite เพื่อรับความปลอดภัยตลอด 24 ชม. จาก XSS, LFI, RFI, SQL injection, bad bots และ 80+ threats อื่นๆ.
