WordPress插件Duplicator安全缝隙风险公告

颁布功夫 2020-02-25

缝隙编号和级别


CVE编号： ：暂无，，，危险级别： ：高危，，，CVSS分值： ：厂商自评： ：7.5，，，官方未评定


影响版本


Duplicator 1.3.28之前版本

Duplicator Pro 3.8.7.1之前版本


缝隙概述


Duplicator是一个单一的备份和站点迁徙实用法式。它使WordPress网站治理员可能迁徙，，，复制，，，移动或克隆网站。


WordPress暗示，，，该软件已经被下载超过1500万次，，，并在超过100万个网站上使用。


在版本1.3.28之前的Duplicator和版本3.8.7.1之前的Duplicator Pro蕴含一个未经身份验证的肆意文件下载缝隙。未经验证的远程攻击者能够利用此缝隙，，，通过使用易受攻击的Duplicator插件向WordPress网站发送特制要求来利用此缝隙。


攻击者能够使用蹊径遍从来接见Duplicator指定蹊径之外的文件，，，这些文件可能蕴含wp-config.php文件。这是WordPress站点配置文件，，，该文件蕴含数据库痛处、身份验证密钥和盐。通过这些痛处，，，若是允许远程衔接，，，攻击者能够直接接见受害站点的数据库。攻击者能够使用此接见权限创建自己的治理员帐户并进一步�： ：φ镜�，，，或者只需插入内容或获取数据即可。


钻研人员看到的险些所有攻击都来自统一个IP地址，，，能够使用以下IOC来确定您的站点是否受到攻击： ：


IP:77.71.115.52


带有以下查问字符串的GET要求： ：

action=duplicator_download

file=/../wp-config.php


缝隙验证


暂无PoC/EXP。


修复建议


目前厂商已颁布新版本以修复缝隙，，，获取链接： ：https://wordpress.org/plugins/duplicator/。


参考链接


https://threatpost.com/active-attacks-duplicator-wordpress-plugin/153138/