Digitoday

Valikko

Uusi vakava tietoturva-aukko: Suomalainen taas löytäjänä

Julkaistu: , Päivitetty:

WordPressin korjaaman haavoittuvuuden käyttö on vaikeampaa kuin viimeksi, mutta ei paljon.
Klikki Oy:n Jouko Pynnönen löysi uuden haavoittuvuuden maailmalla erittäin suositusta WordPress-ohjelmistosta, jota käytetään miljoonien verkkosivujen ja blogien alustana.

Aukko on hyvin samankaltainen, kuin toinen Pynnösen löytämä ja viime marraskuussa raportoitu WordPress-haavoittuvuus.

Kyberturvallisuuskeskuksen mukaan kyseessä on kriittinen xss-haavoittuvuus, jonka avulla hyökkääjän on mahdollista suorittaa mielivaltaisia komentoja ylläpitäjän oikeuksin ja tätä kautta esimerkiksi vaihtaa ylläpitäjän salasanaa.

Aukon hyödyntäminen ei edellytä kirjautumista, ja hyökkäykset mahdollistava kommentointiominaisuus on oletuksena käytössä WordPress-ohjelmiston perusasennuksessa.

Viimeksi aukkoa oli mahdollista hyödyntää jo ylläpitäjän Dashboard-näkymässä, eli silloin, kun ylläpitäjä tarkisti kommentteja julkaisua varten. Nyt hyökkääjän pitää onnistua saamaan ensin yksi viesti läpi vaikkapa kirjoittamalla jotakin harmitonta. Sitten hän voi iskeä yli 64 kilotavun mittaisella JavaScript-ohjelmakoodilla syöttämällä sen kommentointikenttään.

Haavoittuvuus koskee WordPressin tämänhetkisiä versioita ja on korjattu versiossa 4.2.1. Ei ole kuitenkaan takeita, että aukkoa rynnätään paikkaamaan, sillä viime kerralla korjausten asentaminen sai tahmean alun. Klikki Oy:n mukaan tätä marraskuista haavoittuvuutta on viime aikoina yritetty käyttää hyväksi joissakin hyökkäyksissä.

Jos paikkaus ei ole heti mahdollista, voi olla paikallaan estää käyttäjiltä kommenttien kirjoittaminen toistaiseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    2. 2

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    3. 3

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    4. 4

      Aamuöinen pelastustehtävä Saaristomerellä – henkilö putosi matkustajalaivasta mereen

    5. 5

      Moottoripyöräilijä ja kyydissä ollut paiskautuivat tiehen – autoilijat reagoivat esimerkillisesti

    6. 6

      Poliisi epäilee: Epärehellinen nahkatakkikauppias huijasi pariskuntaa väärennetyllä tavaralla

    7. 7

      Ivanka, Melania ja Donald Trump sekä paavi asettuivat riviin – vain yksi hymyili ja internet sekosi

    8. 8

      Mysteeri Mount Everestillä: kahdesta teltasta löytyi neljä tuntematonta ruumista – ”eivät ole tältä kiipeilykaudelta”

    9. 9

      Andy McCoy ojensi Maria Veitolaa suorassa tv-lähetyksessä: ”Suu kiinni”

    10. 10

      Kommentti: Stanley Cupin finaaleissa tehdään suomalaista kiekkohistoriaa

    11. Näytä lisää
    1. 1

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    2. 2

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    3. 3

      Lue kaikki presidentti Mauno Koiviston hautajaisista

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Conan O’Brien paljastaa kauheimman vieraansa keskusteluohjelmassa: ”Hän on teeskentelijä”

    6. 6

      Mauno Koiviston hautajaisten ylivoimaisesti koskettavin hetki nähtiin kello 15.43

    7. 7

      ISTV:n lähetys Mauno Koiviston hautajaisista

    8. 8

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    9. 9

      40 kuvaa, jotka jäävät historiaan presidentti Mauno Koiviston hautajaisista

    10. 10

      Lepää rauhassa, presidentti Koivisto – päivän koskettavin kuvasarja otettiin Hietaniemen hautausmaalla

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    2. 2

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    3. 3

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    4. 4

      Aamuöinen pelastustehtävä Saaristomerellä – henkilö putosi matkustajalaivasta mereen

    5. 5

      Moottoripyöräilijä ja kyydissä ollut paiskautuivat tiehen – autoilijat reagoivat esimerkillisesti

    6. Näytä lisää
    1. 1

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    2. 2

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    3. 3

      Lue kaikki presidentti Mauno Koiviston hautajaisista

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Conan O’Brien paljastaa kauheimman vieraansa keskusteluohjelmassa: ”Hän on teeskentelijä”

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää