目次
2020 年 8 月 11 日、Sangfor セキュリティ チームは、vBulletin 5.x バージョン 0 のリモート コード実行の脆弱性を追跡しました。このゼロデイ脆弱性は、2019 年の vBulletin CVE-2019-16759 脆弱性パッチのバイパスです。この脆弱性は高リスクとして評価されています。この脆弱性はvBulletin 5.xシリーズの全バージョンに影響しており、公式は脆弱性の修正や解決策の提供を行っていないが、リモート攻撃者は慎重に構築した悪意のあるパラメータを通じて任意のコードを実行したり、ターゲットサーバーを制御したり、ユーザーの機密情報を盗んだりする可能性がある。
vBulletin 5.x バージョンで脆弱性を再現し、echo コマンドを実行すると、次のような効果が得られます。
##vBulletin はこの脆弱性を正式に修正していません。この脆弱性の影響を受けるユーザーは、次の点に注意することをお勧めします。 vBulletin 公式 Web サイトで最新の修正を入手してください: https://www.vbulletin.com/
ホームページ 運用・保守 安全性 vBulletin 5.x のリモート コード実行の脆弱性の分析例

vBulletin 5.x のリモート コード実行の脆弱性の分析例

May 18, 2023 am 11:46 AM
vbulletin

#vBulletin##コンポーネント##はじめにvBulletin は、フォーラムおよびコミュニティ公開ソフトウェアの世界的リーダーです。そのセキュリティ、強力な管理機能とスピード、および 40,000 を超えるオンライン コミュニティにサービスを提供する能力は、顧客から高く評価されています。多くの大規模フォーラムは、コミュニティとして vBulletin を選択しています。 vBulletin の公式 Web サイトに表示されている顧客リストから、有名なゲーム制作会社 EA、有名なゲーム プラットフォーム Steam、日本の大手多国籍企業ソニー、米国 NASA がすべて顧客であることがわかります。中国には、Hummingbird.com、51 Group Buying、Ocean Tribe、その他数万人が vBulletin を使用しているオンライン フォーラムなど、大規模な顧客も多数います。

脆弱性の説明

2020 年 8 月 11 日、Sangfor セキュリティ チームは、vBulletin 5.x バージョン 0 のリモート コード実行の脆弱性を追跡しました。このゼロデイ脆弱性は、2019 年の vBulletin CVE-2019-16759 脆弱性パッチのバイパスです。この脆弱性は高リスクとして評価されています。この脆弱性はvBulletin 5.xシリーズの全バージョンに影響しており、公式は脆弱性の修正や解決策の提供を行っていないが、リモート攻撃者は慎重に構築した悪意のあるパラメータを通じて任意のコードを実行したり、ターゲットサーバーを制御したり、ユーザーの機密情報を盗んだりする可能性がある。

脆弱性の再現

vBulletin 5.x バージョンで脆弱性を再現し、echo コマンドを実行すると、次のような効果が得られます。

vBulletin 5.x 远程代码执行漏洞的示例分析##影響範囲

サイバースペースの検索エンジンからは、地球規模で、インターネットに公開されている vBulletin Web サイトは 30,000 近くあり、その多くは大手国際企業が運営する国際コミュニティ フォーラムであるため、この脆弱性の影響は大きいです。 現在影響を受けるバージョンは

vBulletin 5.x です。つまり、vBulletin 5 シリーズのすべてのバージョンが影響を受けます。

#修復の提案

##vBulletin はこの脆弱性を正式に修正していません。この脆弱性の影響を受けるユーザーは、次の点に注意することをお勧めします。 vBulletin 公式 Web サイトで最新の修正を入手してください: https://www.vbulletin.com/

一時的な解決策: vBulletin の所有者は、フォーラムの設定に次の変更を加えることで悪用を防ぐことができます。
  1. vBulletin 管理者コントロール パネルに入ります

左側のメニューで [設定] をクリックし、ドロップダウンをクリックします。 「オプション」
  • メニューで「一般設定」を選択し、「設定の編集」をクリックします。
  • 「PHP、静的 HTML を無効にする」を探します。 、広告モジュールのレンダリング「」を「YES」に設定して保存します。

以上がvBulletin 5.x のリモート コード実行の脆弱性の分析例の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

運用およびメンテナンスセキュリティ監査システムはどのカテゴリに属しますか? 運用およびメンテナンスセキュリティ監査システムはどのカテゴリに属しますか? Mar 05, 2025 pm 03:59 PM

この記事では、運用上のセキュリティ監査システムの調達を検討します。 典型的なカテゴリ(ハードウェア、ソフトウェア、サービス)、予算の割り当て(CAPEX、OPEX、プロジェクト、トレーニング、緊急事態)、および適切な政府契約車両(GSA SCH)

運用およびメンテナンス担当者の仕事の安全性の責任は何ですか 運用およびメンテナンス担当者の仕事の安全性の責任は何ですか Mar 05, 2025 pm 03:51 PM

この記事では、DevOpsエンジニア、システム管理者、IT運用スタッフ、メンテナンス担当者の重要なセキュリティ責任について詳しく説明しています。 セキュリティをSDLC(DevOps)のすべての段階に統合し、堅牢なアクセスCを実装することを強調します。

運用およびメンテナンスの安全エンジニアは何をしていますか? 運用およびメンテナンスの安全エンジニアは何をしていますか? Mar 05, 2025 pm 04:00 PM

この記事では、DevOps、セキュリティ、およびIT運用エンジニアの役割と必要なスキルを調査します。 それぞれに毎日のタスク、キャリアパス、および必要な技術的およびソフトスキルについて詳しく説明し、自動化の重要性の増加を強調しています。

運用とメンテナンスのセキュリティとは何ですか? 運用とメンテナンスのセキュリティとは何ですか? Mar 05, 2025 pm 03:54 PM

この記事では、セキュリティをソフトウェア開発ライフサイクルに統合し、DevSecopsを検証します。 DevOps Security Engineerの多面的な役割を詳述し、セキュリティアーキテクチャ、自動化、脆弱性管理、インシデント対応を網羅しています

運用とメンテナンスのセキュリティ監査システムとネットワークセキュリティ監査システムの違い 運用とメンテナンスのセキュリティ監査システムとネットワークセキュリティ監査システムの違い Mar 05, 2025 pm 04:02 PM

この記事では、オペレーションセキュリティ(OPSEC)とネットワークセキュリティ(NETSEC)監査システムと対照的です。 OPSECは、内部プロセス、データアクセス、従業員の行動に焦点を当て、NETSECはネットワークインフラストラクチャとコミュニケーションセキュリティに集中しています。 鍵

安全操作とメンテナンス担当者の見通しは何ですか? 安全操作とメンテナンス担当者の見通しは何ですか? Mar 05, 2025 pm 03:52 PM

この記事では、セキュリティオペレーションのキャリアを成功させるための重要なスキルを検証します。 技術的な専門知識(ネットワークセキュリティ、SIEM、クラウドプラットフォーム)、分析スキル(データ分析、脅威インテリジェンス)、およびソフトスキルの必要性を強調しています。

運用とメンテナンスのセキュリティとは何ですか? 運用とメンテナンスのセキュリティとは何ですか? Mar 05, 2025 pm 03:58 PM

DevOpsは、CI/CDパイプライン内のセキュリティチェックを自動化し、インフラストラクチャを改善するコードとして利用し、開発チームとセキュリティチームのコラボレーションを促進することにより、運用セキュリティを強化します。 このアプローチは脆弱性を加速します

運用およびメンテナンスのセキュリティの主な作業 運用およびメンテナンスのセキュリティの主な作業 Mar 05, 2025 pm 03:53 PM

この記事では、運用とメンテナンス(O&M)セキュリティ、脆弱性管理、アクセス制御、セキュリティ監視、データ保護、および物理的セキュリティの強調を詳しく説明しています。 Proactiを含む主要な責任と緩和戦略

See all articles