WordPress網站加速外掛LiteSpeed Cache存在重大漏洞，已出現實際攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週資安業者<a href="https://patchstack.com/database/vulnerability/litespeed-cache/wordpress-litespeed-cache-plugin-6-3-0-1-unauthenticated-privilege-escalation-vulnerability">Patchstack</a>率先揭露WordPress外掛程式LiteSpeed Cache重大層級的權限提升漏洞CVE-2024-28000（CVSS風險評分9.8），另一家專攻這網站平臺資安防護應用的廠商<a href="https://www.wordfence.com/blog/2024/08/over-5000000-site-owners-affected-by-critical-privilege-escalation-vulnerability-patched-in-litespeed-cache-plugin/">Wordfence</a>兩天後也發文警告，提醒大家注意此漏洞可能造成大規模網站曝險。這個外掛程式的主要功能是加快網站的回應時間，由於全球有超過500萬個網站部署，這樣的漏洞很有可能被盯上，引發大規模攻擊，果不其然，已有嘗試利用漏洞的攻擊行動。</p> <p>這項漏洞發生的原因，在於該外掛程式並未正確限制角色模擬功能，導致攻擊者一旦能夠存取用於除錯的事件記錄資料，挖掘所需的雜湊值，或是透過暴力破解的方法，就有機會將使用者ID設置為管理員ID。攻擊者可在未經授權的情況下，將使用者ID置換為管理員ID，然後利用特定的REST API端點建立具備管理員身分的新帳號。</p> <p>此漏洞影響6.3.0.1以下版本的LiteSpeed Cache，對此，開發商已推出6.4版予以修補。資安業者Patchstack也對通報的研究人員<a href="https://patchstack.com/articles/critical-privilege-escalation-in-litespeed-cache-plugin-affecting-5-million-sites">發出14,400美元予以獎勵</a>，該公司聲稱是WordPress漏洞懸賞最高金額，可見資安業者對於該漏洞算是相當重視。</p> <p>值得留意的是，事隔一週，兩家資安業者都發現該漏洞已被用於攻擊行動，但目前約有6成網站升級6.4、6.4.1版，換言之，仍有近4成網站曝險。<a href="https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/litespeed-cache/litespeed-cache-6301-unauthenticated-privilege-escalation">根據Wordfence的調查</a>，在最近24小時裡，他們發現並封鎖了51,858起鎖定漏洞的攻擊行動，這樣的情況反映已有駭客專門鎖定這項漏洞進行利用。</p> <p>駭客鎖定LiteSpeed Cache已非首例，今年5月，<a href="https://www.ithome.com.tw/news/162780">有人針對跨網站指令碼漏洞CVE-2023-40000（CVSS風險評為8.3分）</a>，試圖在WordPress網站建立管理員帳號，從而接管網站，駭客從單一來源IP位址進行至少120萬次漏洞利用嘗試。</p> </div></div></div>
