CVE-2020-26101

cPanel: Niezabezpieczone poświadczenia RNDC dla BIND na szablonowych maszynach VM

CVSS 9.8v3.1pub. 2020-09-25upd. 2024-11-21

W cPanel przed wersją 88.0.3 stosowane były niezabezpieczone poświadczenia RNDC (Remote Name Daemon Control) dla usługi BIND na maszynach wirtualnych tworzonych z szablonu. Podatność umożliwia nieautoryzowany dostęp do zarządzania serwerem DNS bez konieczności uwierzytelnienia.

▸ Pokaż oryginał (EN)

In cPanel before 88.0.3, insecure RNDC credentials are used for BIND on a templated VM (SEC-549).

🤖 Analiza AI

Jak działa

Podczas tworzenia maszyny wirtualnej z szablonu, cPanel konfigurował usługę BIND z przewidywalnymi lub słabymi poświadczeniami RNDC, które nie były unikalne dla każdej instancji. Atakujący posiadający wiedzę o sposobie generowania tych poświadczeń mógł uzyskać nieautoryzowany dostęp do interfejsu zarządzania BIND (RNDC) bez uwierzytelnienia. Podatność klasyfikowana jest jako CWE-287, czyli nieprawidłowe uwierzytelnienie.

Skutki

Atakujący zdalny, nieuwierzytelniony może przejąć kontrolę nad usługą DNS (BIND) na serwerze, co prowadzi do pełnego naruszenia poufności, integralności i dostępności konfiguracji DNS, a w konsekwencji do możliwości manipulacji ruchem sieciowym obsługiwanym przez serwer.

Mitygacja

Należy zaktualizować cPanel do wersji 88.0.3 lub nowszej. Szczegóły dotyczące patcha dostępne są w oficjalnym changelog producenta pod adresem docs.cpanel.net/changelogs/88-change-log/

Kogo dotyczy

cPanel w wersjach przed 88.0.3, dotyczy instalacji cPanel działających na szablonowych maszynach wirtualnych (templated VM) z uruchomioną usługą BIND

Uwagi

Podatność zarejestrowana wewnętrznie przez producenta jako SEC-549. Dotyczy wyłącznie środowisk, w których cPanel skonfigurowany jest na szablonowych maszynach wirtualnych.