22 sierpnia 2009
Dziurawy serwer WWW firmy Mustek?
Wczoraj w trakcie poszukiwania sterownika do skanera firmy Mustek natknąłem się na interesujący problem na stronie http://www.mustek.com.tw/. Po przejściu do sekcji Support, strona nie odpowiadała przez dłuższy czas, a następnie wyświetlany był komunikat, który uchwyciłem na powyższym zrzucie ekranu. Zapewne w wyniku błędów, które pojawiły się w konfiguracji strony, serwer zgłaszał błąd. Nie to jednak najbardziej mnie zaciekawiło...
Pod komunikatem o błędzie, serwer podpisał się beztrosko jako: Apache/2.0.52 (Red Hat) Server at www.mustek.com.tw Port 80. Na pierwszy rzut oka może się wydawać, że takie informacje nie niosą ze sobą żadnego zagrożenia, jest jednak zupełnie odwrotnie. Przede wszystkim, potencjalny włamywacz dowiaduje się, że strona firmy Mustek przechowywana jest na serwerze działającym pod kontrolą Linux Red Hat, a sam serwer WWW to Apache w wersji 2.0.52.
Pierwszy etap każdego ataku stanowi zawsze przecież rekonesans, czyli zbieranie informacji o używanych w docelowym systemie rodzajach i wersjach oprogramowania, tak by następnie móc zaatakować znane słabości odnalezionego oprogramowania. W tym wypadku firma Mustek podaje potrzebne włamywaczom informacje na tacy. Uwagę komputerowych włamywaczy może również zwrócić wersja samego serwera WWW. Obecnie, stabilna wersja tego oprogramowania jest dostępna w wersji 2.2.13. Mustek korzysta więc z oprogramowania nieaktualnego, zawierającego wiele znanych luk.
Apache 2.0.52 zawiera między innymi następujące znane błędy:
- SSLVerifyClient bypass CVE-2005-2700,
- Memory consumption DoS CVE-2004-0942.
Wymieniłem wyłącznie dwa najpoważniejsze problemy, na stronie Apache httpd 2.0 vulnerabilities można odnaleźć pełną listę znanych błędów tej wersji serwera WWW.
Przede wszystkim dziwi więc używanie przez znanego producenta skanerów tak dziurawego oprogramowania. Jest to po prostu proszenie się o kłopoty. Po drugie, warto pomyśleć o takiej konfiguracji serwera, by nawet w momencie nieoczekiwanego błędu serwer nie przekazywał do klienta szczegółów dotyczących własnej konfiguracji. Na chwilę obecną problem z działaniem strony został już rozwiązany i witryna http://www.mustek.com.tw/Support/ wyświetla się poprawnie.
Artykuł autorski HCSL - Wojciech Smol
Subskrybuj:
Komentarze do posta (Atom)