라이트스피드 취약점: 플러그인 결함으로 웹사이트를 위험에 빠뜨리는 취약점

최근 최근 보고서, a 라이트스피드 취약점 취약점 임의의 계정을 무단으로 제어할 수 있는 취약점이 발견되었습니다. 패치스택 연구원 라피 무하마드의 노력으로 워드프레스 보안 결함과 관련된 세부 정보가 공개되었습니다. 이 글에서는 이러한 세부 사항을 자세히 살펴보고 위협 행위자가 이 취약점을 악용하는 방법과 라이트스피드 취약점. 시작하겠습니다!

최초 발견 라이트스피드 취약점

이 취약점은 해당 플러그인에 대한 광범위한 보안 분석 결과 발견되었습니다. 자세한 내용을 살펴보기 전에, 올해 초 이 분석을 통해 또 다른 취약점이 발견되기도 했다는 점을 언급할 필요가 있습니다. 이전 취약점은 는 CVE-2024-28000으로 등록되었습니다. 

이 취약점의 중요 취약점 심각도 점수(CVSS)는 9.8이며 위협 행위자가 권한 상승을 위해 악용할 수 있습니다. 최근에 확인된 취약점은 CVE-2024-44000으로 추적되고 있으며 CVSS는 7.5입니다. 이 취약점은 이전 취약점보다 덜 심각하지만 악용될 경우 감염된 사용자에게 여전히 해를 끼칠 수 있습니다. 

LiteSpeed 캐시 미인증 결함은 6.4.1. 이전 버전과 6.4.1. 버전 자체에 영향을 미칩니다. 이와 관련된 인사이트 제공 LiteSpeed 취약점에 대한 인사이트를 제공한 라피 무하마드 연구원은 는 그:

"이 플러그인에는 인증되지 않은 계정 탈취 취약점이 있어 인증되지 않은 방문자가 로그인한 모든 사용자에게 인증 액세스 권한을 얻을 수 있으며 최악의 경우 관리자 수준 역할에 액세스하여 악성 플러그인을 업로드하고 설치할 수 있습니다."

CVE-2024-44000 및 보호 조치 

새로운 라이트스피드 취약점 라는 이름의 로그 파일로 인해 "/wp-content/debug.log." 이 파일은 공개적으로 노출되어 있어 해커가 인증되지 않은 액세스 권한을 얻을 수 있습니다. 이렇게 획득한 액세스 권한은 파일에 포함된 민감한 정보를 보는 데 사용될 수 있습니다. 또한 HTTP 응답 헤더에서 쿠키 정보를 확인할 수도 있습니다.

이러한 정보에 액세스할 수 있게 되면 위협 행위자는 새로운 취약점을 기반으로 공격을 시작할 수 있습니다. 이 결함을 악용하면 위협 행위자는 활성 상태이고 유효한 모든 세션을 사용하여 취약한 사이트에 로그인할 수 있습니다. 심각도 점수가 낮은 것은 악용할 가치가 있는 것으로 간주되기 위한 전제 조건이 충족되어야 한다는 사실과 관련이 있습니다.

이 취약점을 악의적인 목적으로, 워드프레스의 디버그 기능이 활성화되어 있어야 합니다. 이 취약점이 악용될 경우, 한때 해당 기능을 켰다가 디버그 파일을 삭제하지 않은 사용자들에게도 영향을 미칠 수 있습니다. 참고로 이 기능은 기본적으로 비활성화되어 있습니다. 

이 취약점에 대한 보호 조치는 버전 6.5.0.1에서 해결되었습니다. 이 패치는 보호를 위해 로그 파일을 "/wp-content/litespeed/debug/"라는 전용 폴더로 이동합니다. 이 외에도 파일 이름을 무작위로 지정하고 파일에 옵션 로그 쿠키를 삭제합니다. 

결론 

그리고 라이트스피드 취약점 는 특히 디버깅 기능이 활성화된 경우 워드프레스 설치 보안의 중요성을 강조합니다. 웹사이트 소유자는 즉시 최신 플러그인 버전으로 업데이트하고 권장 보안 조치 를 구현하여 위험을 완화하고 무단 액세스 및 잠재적인 악의적 악용으로부터 사이트를 보호해야 합니다.

이 글의 출처에는 다음 기사가 포함됩니다. 해커 뉴스 와 TechRadar.