Kommentare zu: Sicherheitslücke in WordPress 2.1 bis inklusive 2.3 (Massiv!!!)

Von: Tom’s TamTam » Achtung: Kritische Sicherheitslücke bei der Blogroll von Wordpress 2.1 - 2.3

Wed, 24 Oct 2007 16:45:40 +0000

[...] habe ich hier und hier über eine Sicherheitslücke in der Blogroll Funktion von WordPress, welche [...]

Von: nothin2g

nothin2g — Thu, 18 Oct 2007 13:50:27 +0000

Liest sich für mich so, als wären nur Blogs betroffen, bei denen sich User registrieren können.

Von: Marnem

Marnem — Thu, 18 Oct 2007 10:21:06 +0000

Puuh, zum Glück nicht, was ich befürchtete.

@Benedikt
‘check_admin_referer’ checkt, wo Du her kommst. Der Bot ruft die “link.php” auf und provoziert dabei einen 500er Fehler. Dabei erschleicht er sich irgendwie eine nounce und hat als referer nun eine Datei aus “wp-admin/” und somit beide Sicherheitsmechanismen geknackt.

Jede andere Funktion, die sich auf eine nounce und den referer verlässt ist demnach auch angreifbar. Die wichtigsten dürften aber geschützt sein, weil in denen ja öfter was gemacht wird und sie so auch auf den aktuellen Sicherheitsstand gebracht wurden. “link.php” scheint aber schon seit Anfang 2006 unverändert zu sein…

Von: Marnem

Marnem — Wed, 17 Oct 2007 23:47:07 +0000

@Benedikt
Du hast mich da auf was gebracht, ich hoffe inständig, dass ich mit der Idee nicht richtig liege…

Von: Martin

Martin — Wed, 17 Oct 2007 19:30:46 +0000

siehst Du das Problem echt als massiv an?
Die Lücke find ich als recht harmlos, es kann ja nix kaputt gehen und die paar Einträge kann man wieder löschen und gut is…

ciao
Martin

Von: StoiBär

StoiBär — Wed, 17 Oct 2007 18:54:07 +0000

@Benedikt: Ich denke mal, dass man den Link beim Aufruf mitgeben muss. Also den Befehl, den Du wegschickst, wenn Du was einträgst.

Von: Blogroll Sicherheitslücke - FamLog.de - DAS FAMilienbLOG !!!

Blogroll Sicherheitslücke - FamLog.de - DAS FAMilienbLOG !!! — Wed, 17 Oct 2007 17:38:31 +0000

[...] lese ich bei Marnem das es wohl eine massive Sicherheitslücke der Blogroll in WordPress geben soll . Er schreibt: [...]

Von: Benedikt

Benedikt — Wed, 17 Oct 2007 15:55:01 +0000

Aber sollte nicht eigentlich der Funktionsaufruf “check_admin_referer” genau das verhindern? Ich habe es bei meinem viralmythen-Blog probiert, aber kam immer nur zur Loginseite.