cPanel издаде спешна препоръка за сигурност, предупреждавайки, че критична уязвимост в LiteSpeed Web Server Enterprise може да позволи на потребител на споделен хостинг с ниски привилегии да получи достъп от ниво root до засегнат сървър. Администраторите се приканват незабавно да актуализират LiteSpeed Enterprise до версия 6.3.7 или по-нова.

Дефектът засяга версии на LiteSpeed Web Server Enterprise, по-стари от 6.3.7. Той е особено сериозен за среди със споделен хостинг, където множество отделни клиентски уебсайтове и потребителски профили работят на един и същ физически или виртуален сървър.

Според препоръката злонамерен потребител с достъп до акаунт на уебсайт с ниски привилегии може да бъде в състояние да ескалира привилегии и да получи контрол над сървъра на ниво root. Root достъпът е най-високото ниво на привилегии в Linux системите.

Той може да позволи на атакуващ да променя системните настройки, достъпва хоствани файлове, инсталира зловреден код, променя конфигурации и създава устойчиви задни врати (backdoors).

Уязвимостта може също така да позволи на атакуващите да заобиколят предвидените механизми за изолация, проектирани да разделят хостинг акаунтите. cPanel специално отбеляза, засягането на контролни механизми.

cPanel LiteSpeed Web Server уязвимост

Един от тях е CageFS, функция за сигурност на CloudLinux, която ограничава потребителите до тяхната собствена виртуализирана файлова система. При нормална настройка на споделен хостинг CageFS помага да се предотврати преглеждането или промяната на файлове, принадлежащи на друг клиент.

Ако атакуващ излезе от тази ограничена среда и придобие root привилегии, той би могъл да достъпи други хоствани уебсайтове, да открадне бази данни и идентификационни данни, да промени уеб съдържание, да разположи фишинг страници или да компрометира базовия сървър.

Рискът е значителен, тъй като платформите за споделен хостинг обикновено хостват десетки, стотици или дори хиляди уебсайтове. Поради това един-единствен компрометиран профил с ниски привилегии може да се превърне в входна точка за по-широк инцидент, засягащ целия сървър.

От cPanel съобщиха, че са получили уведомление за критичния проблем с ескалация на привилегии, и препоръчват актуализиране на всички засегнати внедрявания на LiteSpeed Enterprise без забавяне.

Компанията идентифицира LiteSpeed Web Server Enterprise версия 6.3.7 като коригираната версия. Администраторите могат да актуализират LiteSpeed с помощта на следната команда: /usr/local/lsws/admin/misc/lsup.sh -f -v 6.3.7.

Операторите на сървъри трябва да потвърдят инсталираната версия на LiteSpeed преди и след инсталирането на корекциите за сигурност, да прегледат активността на привилегированите акаунти и да разследват необичайни промени в директориите на уебсайтовете, конфигурационните файлове на уеб сървъра, cron задачите, SSH ключовете или системните бинарни файлове.

Хостинг доставчиците също трябва да следят за съмнително поведение, произтичащо от клиентски акаунти, особено опити за достъп до ограничени пътища във файловата система или изпълнение на команди извън нормалните процеси на уеб приложенията.

Организациите, използващи LiteSpeed Enterprise на cPanel базирани споделени сървъри, трябва да третират обновяването като задача за поддръжка с висок приоритет.

Тъй като уязвимостта може да подкопае изолацията между потребителите и да доведе до компрометиране на ниво root, забавянето на отстраняването на уязвимостта може да изложи всеки уебсайт, хостван на засегнат сървър, на потенциален неоторизиран достъп или промяна.