เตือนช่องโหว่ Remote Code Execution บน Apache Tomcat

ทีมนักพัฒนา Apache Tomcat ระบบ Web Server/Servlet ยอดนิยม ออกมาแจกเตือนถึงช่องโหว่ Remote Code Execution (RCE) ซึ่งช่วยให้แฮ็คเกอร์สามารถลอบรันโค้ดแปลกแปลกจากระยะไกลโดยไม่มีสิทธิ์ได้ แนะนำให้ผู้ดูแลระบบรีบอัปเดตแพทช์โดยเร็ว

ช่องโหว่ RCE ที่เพิ่งค้นพบนี้มีรหัส CVE-2017-12617 ถูกจัดอันดับความรุนแรงเป็น “Important” มีสาเหตุมาจากการที่ระบบตรวจสอบอินพุตที่เข้ามาจากผู้ใช้ไม่ดีเพียงพอ โดยส่งผลกระทบบน Apache Tomcat เวอร์ชันก่อน 9.0.1 (Beta), 8.5.23, 8.0.47 และ 7.0.82 ที่มีการเปิดใช้เมธ็อด HTTP PUT ผ่านทางการตั้งค่า “read-only” บน Default Servlet หรือ WebDAV Servlet เป็น False

แฮ็คเกอร์สามารถโจมตีช่องโหว่นี้ได้โดยการอัปโหลดไฟล์ JSP ที่ถูกสร้างขึ้นมาเป็นพิเศษ ผ่านทาง HTTP PUT เข้าไปยังเซิร์ฟเวอร์เป้าหมายที่รัน Apache Tomcat เวอร์ชันที่ได้รับผลกระทบ ซึ่งโค้ดที่อยู่ภายในไฟล์ JSP จะถูกรันโดยเซิร์ฟเวอร์เมื่อมีการร้องขอไฟล์เกิดขึ้น นั้นหมายความว่าแฮ็คเกอร์สามารถรันโค้ดแปลกปลอมจากระยะไกลได้ทันที

Apache Tomcat เวอร์ชันที่ได้รับผลกระทบ และแพทช์ล่าสุด ได้แก่

  • 9.0.0.M1 ถึง 9.0.0 ให้อัปเดตเป็น 9.0.1 (Beta)
  • 8.5.0 ถึง 8.5.22 ให้อัปเดตเป็น 8.5.23
  • 8.0.0.RC1 ถึง 8.0.46 ให้อัปเดตเป็น 8.0.47
  • 7.0.0 ถึง 7.0.81 ให้อัปเดตเป็น 7.0.82

นอกจากนี้ยังพบช่องโหว่ที่มีลักษณะคล้ายคลึงกัน คือ CVE-2017-12615 บน Apache Tomcat 7 สำหรับ Windows ซึ่งได้ถูกแพทช์ไปเป็นเวอร์ชัน 7.0.81 เมื่อวันที่ 19 กันยายนที่ผ่านมา แนะนำให้ผู้ดูแลระบบ Apache ทุกคนอัปเดตแพทช์ล่าสุดโดยเร็ว

รายละเอียดเชิงเทคนิคและโค้ดสำหรับทดสอบ: https://bz.apache.org/bugzilla/show_bug.cgi?id=61542

ที่มา: https://thehackernews.com/2017/10/formbook-password-stealer.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

6 เทรนด์ Cybersecurity ปี 2024 โดย Gartner

ในโลกที่ Generative AI เฟื่องฟู การเตรียมความพร้อมด้านความปลอดภัยย่อมต้องพัฒนาอย่างต่อเนื่องเพื่อรับมือความซับซ้อนที่เพิ่มมากขึ้นด้วย Gartner ได้สรุป 6 เทรนด์ด้าน Cybersecurity สำหรับปี 2024 และอนาคตอันใกล้ ติดตามอ่านกันได้ในบทความนี้

Tenable ออกโซลูชันใหม่ Tenable One for OT/IoT

IT ไม่ใช่ช่องทางเดียวที่จะถูกโจมตีได้ แต่ยังมีธุรกิจอีกจำนวนมากที่ต้องพึ่งพาระบบ OT และ IoT ในการปฏิบัติการ ด้วยเหตุนี้เองการรู้จักช่องโหว่ที่เป็นความเสี่ยงจึงเป็นเรื่องสำคัญไม่น้อยไปกว่าระบบ IT ล่าสุด Tenable ผู้เชี่ยวชาญด้านการบริหารจัดการช่องโหว่ได้ขยายความสามารถใหม่ให้แพลตฟอร์ม Tenable One รองรับการบริหารจัดการช่องโหว่สำหรับ …