פגיעות בתוסף הגיבוי של Acronis ל-cPanel ו-Plesk מנוצלת בפועל

Acronis פרסמה אזהרה על פגיעות בתוסף הגיבוי שלה לפאנלי הניהול cPanel/WHM ו-Plesk, המאפשרת לתוקף עם הרשאות נמוכות בשרת לינוקס להעלות את הרשאותיו. החברה מדווחת שהפגיעות כבר נוצלה בהתקפות ממוקדות, אם כי מבוססת על דיווח בודד בלבד.

מה קרה

מדובר בפגיעות הסלמת הרשאות מקומית (local privilege escalation) בלינוקס: תוקף עם גישה נמוכה-הרשאות לשרת — למשל בעל חשבון אחסון רגיל — יכול לנצל את הפגיעות בתוסף הגיבוי כדי להעלות את רמת ההרשאות שלו, ומשם לגשת למידע רגיש, לשנות אותו או לשבש את פעולת השרת ללא צורך באינטראקציה מצד המשתמש.

Acronis בחרה שלא לפרסם פרטים טכניים על אופן הניצול בשלב זה, כדי לתת למנהלי מערכות זמן להתקין את התיקון לפני שהמידע המלא יוצא לאור.

נקודות לשים לב

• אם אתם מריצים את תוסף הגיבוי של Acronis על שרת cPanel/WHM או Plesk — עדכנו ל-1.9.3 HF3 או 1.8.11 בהתאמה, ללא תלות בשאלה אם יש חשד לניצול אצלכם.
• מדובר בפגיעות הרשאות ולא בגישה מרחוק — הסיכון הגבוה ביותר הוא בסביבות אחסון משותפות, שבהן כל בעל חשבון הוא תוקף פוטנציאלי כלפי שאר הלקוחות על אותו שרת.
• מאחר שהיצרן לא פרסם אינדיקטורים טכניים לניצול, קשה כרגע לבדוק רטרואקטיבית אם השרת נפגע — יש להתייחס לעדכון כדחוף גם ללא עדות ישירה לתקיפה אצלכם.
• ההערכה של Acronis לגבי ניצול פעיל מבוססת על מקרה בודד בלבד, כך שהיקף הניצול בפועל עדיין לא ברור — אין להסיק מכך שמדובר בקמפיין נרחב.

מקורות: BleepingComputer