Szerverek tízezrei sebezhetők egy webmailes hiba miatt

​Több tízezer olyan szerver működik világszerte, amelyek sebezhető Roundcube alkalmazást futtatnak.
 

A Roundcube egy széles körben használt webmail rendszer. A Shadowserver statisztikái szerint az internet felől több mint 1,2 millió példány érhető el belőle. Egyebek mellett a kormányzati, az oktatási és a technológiai szektorokban is meglehetősen népszerű.
 
A hónap elején azonban a Roundcube kapcsán egy súlyos sebezhetőségre derült fény, amelyről ráadásul az is beigazodott, hogy több mint egy évtizede jelen van az alkalmazásban (az 1.1.0-ás verziótól kezdődően az 1.6.10-es kiadásig bezárólag).
 
A hibát Kirill Firsov biztonsági kutató fedezte fel, és jelezte azt a fejlesztőknek, akik hamar orvosolták a rendellenességet az 1.6.11, illetve az 1.5.10 verziók kiadásával. Így az ezekre való frissítéssel a sérülékenység megszüntethető.
 
A biztonsági hiba a _from paraméter nem megfelelő ellenőrzésére és szűrésére vezethető vissza a "program/actions/settings/upload.php" forrásfájl esetében. A kihasználásával jogosulatlan távoli kódfuttatásra nyílhat lehetőség. A biztonsági rés kockázatát némileg csökkenti, hogy előzetes hitelesítés nélkül nem használható ki.
 
A sérülékenység veszélyét azonban fokozza, hogy a kihasználásához szükséges exploit már megjelent az interneten. A Shadowserver adatai szerint az internet felől jelenleg több mint 84 ezer sebezhető kiszolgáló érhető el, vagyis nagyon sok szerverre nem került még fel a frissítés. Ez pedig jelentős méretű támadási felületet jelent a kibertámadók számára.
 
A biztonsági szakemberek a frissítések mielőbbi elvégzését javasolják.