WordPress gặp lỗ hổng RCE, hơn 63.000 lượt tấn công trong 24 giờ
"A remote code execution (RCE) vulnerability exists in WordPress Core versions 4.7 through 7.1.3 due to predictable staging paths during core updates. Attackers can exploit this flaw during the upgrade window to execute code on the server, with 62,969 attacks observed in the last 24 hours. Updating to version 7.1.4 is recommended to mitigate the risk."
Lỗ hổng RCE cho phép kẻ tấn công thực thi mã từ xa trên máy chủ WordPress, đe dọa toàn bộ hệ thống.
Các trang web WordPress bị tấn công có thể bị mất dữ liệu, mất uy tín, hoặc bị lợi dụng để phát tán phần mềm độc hại.
WordPress Core phiên bản 4.7 đến 7.1.3 có lỗ hổng thực thi mã từ xa (RCE) do đường dẫn staging có thể đoán trước trong quá trình cập nhật. Wordfence ghi nhận 62.969 lượt tấn công khai thác lỗ hổng này trong vòng 24 giờ qua.
Lỗ hổng này (chưa có CVE ID) có điểm CVSS 8.1. Kẻ tấn công có thể thực thi mã trên máy chủ trong quá trình nâng cấp. Việc cập nhật lên phiên bản 7.1.4 là cách khắc phục.
Wordfence giải thích, lỗ hổng xuất hiện do các tệp mới được giải nén vào thư mục “wp-content/upgrade” trong quá trình cập nhật đầy đủ. Thư mục này thường có thể truy cập từ web. Kẻ tấn công có thể yêu cầu tệp cài đặt tại thời điểm thích hợp để thực thi mã PHP.
Điều kiện khai thác thành công bao gồm: cập nhật đầy đủ (chứa tệp cài đặt), quyền truy cập web và PHP vào thư mục staging, đường dẫn staging có thể đoán được và đủ thời gian để hoàn tất tấn công trước khi WordPress xóa các tệp tạm. Wordfence cho biết cửa sổ tấn công chỉ kéo dài vài giây, nhưng các kẻ tấn công vẫn liên tục dò tìm các đường dẫn dễ bị tấn công như “setup-config.php”.
Câu hỏi thường gặp
Lỗ hổng này ảnh hưởng đến phiên bản WordPress nào?
Lỗ hổng này ảnh hưởng đến các phiên bản WordPress Core từ 4.7 đến 7.1.3.
Điểm CVSS của lỗ hổng này là bao nhiêu?
Lỗ hổng này có điểm CVSS là 8.1, cho thấy mức độ nghiêm trọng cao.
Cách khắc phục lỗ hổng này là gì?
Cách khắc phục lỗ hổng này là cập nhật WordPress lên phiên bản 7.1.4 hoặc mới hơn.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý với các doanh nghiệp Việt Nam sử dụng WordPress. Việc cập nhật lên phiên bản 7.1.4 ngay lập tức là cần thiết để ngăn chặn các cuộc tấn công. Các nhà quản trị hệ thống nên theo dõi nhật ký máy chủ để phát hiện các yêu cầu đáng ngờ đến các tệp PHP trong thư mục “wp-content/upgrade”.