Gros soucis avec Apache 2.0.54 + Mambo • Link Station

Link Station > Section Technique > Réseaux / Sécurité >
[SECURITE] Gros soucis avec Apache 2.0.54 + Mambo

Aller au Forum:

KkristofExpertNiveau 13 · Collectionneur DVDRéférenceur Assidu

Membre depuis: 2006
Messages: 1980

Plus

Membre n°: 13679
Inscription: 15 Jan 2006
Localisation: neuf cinq
Âge: 50 ans
Sujets lancés: 160
Ancienneté: 85 %
Participation: 64 %
Temps en ligne: 31 Jours, 12 Heures, 10 Minutes, 47 Secondes en ligne

[SECURITE] Gros soucis avec Apache 2.0.54 + Mambo Ancien message

17-01-2006 14:55

Bonjour Oxmo'iens et Oxmo'iennes

J'ai actuellement un serveur Apache en 2.0.54 recompilé sous Linux (noyau 2.6.8) sur lequel j'ai installé le portail Mambo en version 4.5.2

Un matin je me suis rendu compte qu'un ver du nom "Linux/Lupper.worm" avait réussi à s'installer et à se lancer
Il était en train d'envoyer des données sur le site de Ford aux US

Il exploite la faille XMLRPC dont vous avez peut être entendu parler
Il arrive à faire télécharger un script par le serveur, et à le faire exécuter

Méfiez vous de vos "blogs, phpgroupware, phpbb, wordpress, drupal" qui utilise le support XmlRpc de Php pour que vous puissiez envoyer les photos de vos chères têtes blondes dans votre blog

Depuis, mes logs Apache sont remplis de :
xxx.xxx.xxx.xxx - - [26/Dec/2005:16:38:14 +0100] "POST /xmlrpc.php HTTP/1.1" 404 294 "-"
xxx.xxx.xxx.xxx - - [26/Dec/2005:16:38:15 +0100] "POST /blog/xmlrpc.php HTTP/1.1" 404 299 "-"
xxx.xxx.xxx.xxx - - [26/Dec/2005:16:38:17 +0100] "POST /blog/xmlsrv/xmlrpc.php HTTP/1.1" 404 306 "-"
xxx.xxx.xxx.xxx - - [26/Dec/2005:16:38:18 +0100] "POST /blogs/xmlsrv/xmlrpc.php HTTP/1.1" 404 307 "-"

Vérifiez vos configs

Pour le contrer, il suffit créer des alias moins évidents que /mambo/ , /blog/ ...
Tous les patchs ne sont pas encore complets

Crdlt

__________________

The Unix way of sex => unzip; strip; touch; finger; mount; fsck; more; yes; gasp; umount; sleep
Quand on pense que 53% des français pensent comme Steevy et Doc Gynéco, ça fait froid dans le slip
Ceux qui sont prêts à sacrifier une liberté essentielle pour acheter une sûreté passagère, ne méritent ni l'une ni l'autre - Benjamin Franklin

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

SSchoubiGuruNiveau 42 · ScénaristeRéférenceur Émérite

Membre depuis: 2002
Messages: 12627

Plus

Membre n°: 566
Inscription: 10 Mar 2002
Âge: 47 ans
Sujets lancés: 1428
Ancienneté: 100 %
Participation: 97 %
Temps en ligne: 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

17-01-2006 16:10

Merci pour l'info

Un virus sur linux, ça a le mérite d'être signalé

__________________

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

KkristofExpertNiveau 13 · Collectionneur DVDRéférenceur Assidu

Membre depuis: 2006
Messages: 1980

Plus

Membre n°: 13679
Inscription: 15 Jan 2006
Localisation: neuf cinq
Âge: 50 ans
Sujets lancés: 160
Ancienneté: 85 %
Participation: 64 %
Temps en ligne: 31 Jours, 12 Heures, 10 Minutes, 47 Secondes en ligne

17-01-2006 16:22

Message écrit par Schoubi, le 17-01-2006 à 17:10

Un virus sur linux, ça a le mérite d'être signalé

En fait, tu as la même faille sous Window$ si tu installes le Php, son extension XmlRpc et un portail type Blog

__________________

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

SSchoubiGuruNiveau 42 · ScénaristeRéférenceur Émérite

Membre depuis: 2002
Messages: 12627

Plus

Membre n°: 566
Inscription: 10 Mar 2002
Âge: 47 ans
Sujets lancés: 1428
Ancienneté: 100 %
Participation: 97 %
Temps en ligne: 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

17-01-2006 18:02

Exact

le nom du virus m'a fait dire une betise

__________________

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

SStan LaurelConfirméNiveau 9 · Abonné Canal+Référenceur Novice

Membre depuis: 2002
Messages: 1343

Plus

Membre n°: 6040
Inscription: 15 Nov 2002
Localisation: somewhere over the rainbow
Sujets lancés: 90
Ancienneté: 98 %
Participation: 57 %
Temps en ligne: 8 Jours, 11 Heures, 33 Minutes, 38 Secondes en ligne

Re: [SECURITE] Gros soucis avec Apache 2.0.54 + Mambo Ancien message

18-01-2006 09:41

Message écrit par kristof, le 17-01-2006 à 14:55

(...)
Il exploite la faille XMLRPC dont vous avez peut être entendu parler
Il arrive à faire télécharger un script par le serveur, et à le faire exécuter

la faille XMLPRC ?
c'est pas une faille, faut arrêter de raconter n'importe quoi, c'est un protocole
c'est comme si tu disais qu'http est une faille
que ton application utilisant le protocole XML RPC ait une faille, ça par contre, c'est tout à fait possible.
Tu n'as qu'à boucher le trou de ton Mambo et si tu sais pas faire tu leur demandes un patch correctif de leur bug.

Et le fait que tu es une faille dans ton truc ne veut pas dire que tous les CMS utilisant ce protocole ont une faille aussi.

__________________

Il était grilheure; les slictueux toves
Gyraient sur l'alloinde et vriblaient :
Tout flivoreux allaient les borogoves,
Les verchons fourgus bourniflaient.
[ Lewis Carroll ]

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

KkristofExpertNiveau 13 · Collectionneur DVDRéférenceur Assidu

Membre depuis: 2006
Messages: 1980

Plus

Membre n°: 13679
Inscription: 15 Jan 2006
Localisation: neuf cinq
Âge: 50 ans
Sujets lancés: 160
Ancienneté: 85 %
Participation: 64 %
Temps en ligne: 31 Jours, 12 Heures, 10 Minutes, 47 Secondes en ligne

Re: [SECURITE] Gros soucis avec Apache 2.0.54 + Mambo Ancien message

18-01-2006 12:21

C'est vrai que j'ai écris un peu vite "faille Xml-Rpc"
J'ai précisé un peu plus loin

Message écrit par kristof, le 17-01-2006 à 15:55

... qui utilise le support XmlRpc de Php ...

Et le sujet du post est Mambo, pas Php + XmlRpc

Message écrit par Stan Laurel, le 18-01-2006 à 10:41

Et le fait que tu es une faille dans ton truc ne veut pas dire que tous les CMS utilisant ce protocole ont une faille aussi.

A ma connaissance, DotClear est l'un des principaux systèmes qui n'a pas ce soucis, les autres l'ont

Jette un coup d'oeil:
infobulles.ch/blogue/2005/07/05/409-faille-de-securite-sur-plusieurs-systemes-de-cms-de-weblog-ou-de-wiki
news.netcraft.com/archives/2005/07/04/php_blogging_apps_vulnerable_to_xmlrpc_exploits.html

__________________

Edité par kristof le 18-01-2006 à 13:31

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

Il est actuellement 19:22 (GMT)

NOUVEAU SUJET

RÉPONDRE

Sujet précédent Sujet suivant

Link Station > Section Technique > Réseaux / Sécurité > [SECURITE] Gros soucis avec Apache 2.0.54 + Mambo

Aller au Forum:

Afficher une version imprimable |

Chercher dans ce sujet |

Envoyer cette page par email |

S'inscrire à ce sujet |

Télécharger ce sujet

Règles du forum :

Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages

: not autorisé
: not autorisé
: not autorisé
: not autorisé

Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON

Page générée en 0.041786 secondes en exécutant 41 requêtes SQL.
Apache - Compression GZIP : Activée.