WordPress插件Duplicator安全缝隙风险公告

颁布功夫 2020-02-25

缝隙编号和级别


CVE编号：暂无 ，危险级别：高危 ，CVSS分值：厂商自评：7.5 ，官方未评定


影响版本


Duplicator 1.3.28之前版本

Duplicator Pro 3.8.7.1之前版本


缝隙概述


Duplicator是一个单一的备份和站点迁徙实用法式。它使WordPress网站治理员可能迁徙 ，复造 ，移动或克隆网站。


WordPress暗示 ，该软件已经被下载超过1500万次 ，并在超过100万个网站上使用。


在版本1.3.28之前的Duplicator和版本3.8.7.1之前的Duplicator Pro蕴含一个未经身份验证的肆意文件下载缝隙。未经验证的远程攻击者能够利用此缝隙 ，通过使用易受攻击的Duplicator插件向WordPress网站发送特造要求来利用此缝隙。


攻击者能够使用蹊径遍从来接见Duplicator指定蹊径之表的文件 ，这些文件可能蕴含wp-config.php文件。这是WordPress站点配置文件 ，该文件蕴含数据库痛处、身份验证密钥和盐。通过这些痛处 ，若是允许远程衔接 ，攻击者能够直接接见受害站点的数据库。攻击者能够使用此接见权限创建自己的治理怨厥户并进一步风险站点 ，或者只需插入内容或获取数据即可。


钻研人员看到的险些所有攻击都来自统一个IP地址 ，能够使用以下IOC来确定您的站点是否受到攻击：


IP:77.71.115.52


带有以下查问字符串的GET要求：

action=duplicator_download

file=/../wp-config.php


缝隙验证


暂无PoC/EXP。


建复建议


目前厂商已颁布新版本以建复缝隙 ，获取链接：https://wordpress.org/plugins/duplicator/。


参考链接


https://threatpost.com/active-attacks-duplicator-wordpress-plugin/153138/