Duża Dziura W Cpanelu

[patryk 451]

http://it.slashdot.org/it/06/09/23/2218254.shtml - jeden z największych amerykańskich hosterów dość mocno ucierpiał przez nią. Niestety CPanel nie popisał się szybkim rozwiązaniem problemu, wyszło parę patchy, z czego dopiero trzeci (http://layer1.cpanel.net/installer/sec092406.pl) zdaje się działać.

 

Problem występuje niezależnie od wersji. Jak sprawdzić czy serwer jest teoretycznie bezpieczny?

 

wget http://layer1.cpanel.net/installer/cpanel_exploit_checker_092406.pl
perl cpanel_exploit_checker_092406.pl

[Ios 0]

Giedyś wystawiłem posta na forums.cpanel.net. Był to wykres opracowany bodajże przez Secunie, który ukazywał jak bardzo dziurawy jest cPanel... to była po prostu tragedia... Po tym poście dostałem dożywotniego bana na forum za... spam ;-) Cpanel był jest i ... oby nie był dalej dziurawy jak ser szwajcarski... no nic, módlmy się do develeloperów ;-) A tymczasem nie pozostaje nam nic, jak łatać Pozdrawiam.

[Taifun 0]

jakbyś nie miał tyle postów to bym pomyślał, że chcesz przejąć, rozwalić serwer przez exploita. lol

[Przemysław 0]

znowu...

http://www.securitylab.ru/poc/extra/275416.php

wyłączenie passthru i/lub włączenie safe mode ratuje sytuacje.

[patryk 451]

Wygląda na to, że to nadal ta sama dziurka, tylko exploit bardziej "user friendly" .