Aanval op Coldfusion-websites

Oudere versies met Fckeditor lopen gevaar

06 juli 2009 | Merijn Gelens

Beveiligingsinstituut Sans meldt dat een groot aantal websites die draaien op oudere versies van Coldfusion en gebruikmaken van de Fckeditor momenteel worden aangevallen.

De aanvallers voegen script-tags in op documenten op gehackte sites en verwijzen daarmee door naar servers die malware bevatten of computers van bezoekers aanvallen.

Coldfusion wordt gebruikt om door databank gestuurde websites te ontwikkelen en te beheren. De Fckeditor is een populair onderdeel om tekst op de webpagina's in te voegen.

Volgens Sans is de groep die de huidige aanvallen uitvoert verbonden aan de groep die in maart van dit jaar ook al toe wist te slaan. Mogelijk is het zelfs dezelfde groep. In maart werd na toegang tot de server een zwakte in de toekenning van privileges uitgebuit. Die was op dat moment nog niet gepatcht.

Wie met de laatste updates van Coldfusion werkt is veiliger, maar aanvallers kunnen nog steeds bestanden op lokale websites veranderen.

Twee zwaktes
De aanvallers maken nu misbruik van twee zwaktes die beide in de Fckeditor zitten.

Versie 8.0.1 van Coldfusion installeert standaard een kwetsbare versie van Fckeditor die misbruikt wordt door de aanvallers.

De tweede aanval gaat via een applicatie van derden. Volgens Sans wordt vooral de Cfwebstore, een e-commerce-applicatie voor Coldfusion, hiervoor misbruikt. 

 

Lees meer artikels over : fckeditor, coldfusion, beveiliging, patch

bron: ZDNet