cPanelで管理されている何百万ものウェブサイトがハッキングの危険にさらされている

Bkavの専門家によると、CVE-2023-29489は典型的なWebの脆弱性の1つであり、ハッカーが情報、アクセスセッションなどのユーザーデータを盗み、コマンド実行やWebサーバーのリモート制御を可能にするとのことだ。

この脆弱性は、cPanel 管理ポート 2080、2082、2083、2086 と、デフォルトの Web サービス ポート 80 および 443 で実行されているアプリケーションに影響します。つまり、特にエクスプロイト コード (PoC) が公開されている場合、cPanel によって管理されている何百万もの Web サイトが攻撃を受ける危険にさらされることになります。

CVE-2023-29489の脆弱性を悪用するPoC

Bkavのサイバーセキュリティ担当ディレクター、グエン・ヴァン・クオン氏は次のように述べています。「cPanelはウェブサイトホスティング管理ソフトウェアで、140万以上のインストールがインターネットに接続されています。cPanelは1つのウェブサイトから多数のウェブサイトまで管理できるため、影響範囲は非常に広範囲になります。」

Bkavは、ベトナムでは2,500台を超えるcPanelソフトウェアがインストールされていると記録しています。この脆弱性の深刻な影響を考慮し、BkavはcPanelを使用している組織に対し、直ちに以下の対策を講じることを推奨しています。

• すぐにバージョン 11.109.9999.116、11.108.0.13、11.106.0.18、11.102.0.31 に更新してください。
• cPanel の自動更新を設定します。
• 同時に、ポート 80 と 433 で実行されている両方の Web システムで cPanel ソフトウェアを使用しているユニットは、システム全体を確認して、攻撃を迅速に検出し、対処する必要があります。

ソースリンク: https://thanhnien.vn/hang-trieu-website-quan-tri-boi-cpanel-co-nguy-co-bi-tan-cong-185230428160515533.htm