Η κρίσιμη ευπάθεια που εντοπίστηκε στο λογισμικό διακομιστή Web Nginx

Η ομάδα ανάπτυξης πίσω από το δημοφιλές λογισμικό διακομιστή Web ανοικτού κώδικα Nginx εξέδωσε ενημερώσεις ασφαλείας την Τρίτη για να αντιμετωπίσει μια εξαιρετικά κρίσιμη ευπάθεια που χρησιμοποιείται από απομακρυσμένους εισβολείς για να εκτελέσει αυθαίρετο κώδικα σε ευαίσθητους διακομιστές.

Αναγνωρίστηκε ως CVE-2013-2028, η ευπάθεια είναι μια υπερχείλιση buffer που βασίζεται σε στοίβα και εισήχθη για πρώτη φορά στην αναπτυξιακή έκδοση Nginx 1.3.9 το Νοέμβριο του 2012. το ελάττωμα είναι επίσης παρόν στην 1.4.0 σταθερή έκδοση που κυκλοφόρησε τον περασμένο μήνα.

Το σφάλμα, το οποίο κρίθηκε εξαιρετικά κρίσιμο από την εταιρεία διαχείρισης τρωτότητας Secun ia, διορθώθηκε στη νέα σταθερή έκδοση Nginx 1.4.1 και την έκδοση ανάπτυξης Nginx 1.5.0. Η ευπάθεια μπορεί να αξιοποιηθεί από κακόβουλους επιτιθέμενους αποστέλλοντας ειδικά επεξεργασμένα κομμάτια HTTP σε εκτεθειμένο διακομιστή Nginx

Η επιτυχής εκμετάλλευση μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα και συμβιβασμό συστήματος, Ανέφερε η Secunia στο συμβουλευτικό της συμβούλιο.

Το Nginx αναπτύχθηκε με γνώμονα την απόδοση και τη χαμηλή χρήση της μνήμης και μπορεί να χρησιμοποιηθεί ως διακομιστής HTTP ως διακομιστής μεσολάβησης αντιστροφής και ως εξισορρόπηση φορτίου. Το Nginx είναι το τρίτο πιο διαδεδομένο λογισμικό διακομιστή στο Διαδίκτυο μετά από Apache και Microsoft IIS με μερίδιο αγοράς άνω του 15%, σύμφωνα με πρόσφατο web server έρευνα από την εταιρεία Netcraft για υπηρεσίες Internet

Η αυξανόμενη δημοτικότητα του λογισμικού έχει, όμως, προσελκύσει την προσοχή των εγκληματιών στον κυβερνοχώρο. Την Τρίτη, ερευνητές από τον προμηθευτή ασφάλειας ESET ανέφεραν την ανακάλυψη ενός εξελιγμένου προγράμματος backdoor σχεδιασμένου ειδικά για διακομιστές Nginx. Η ύπαρξη αυτού του κακόβουλου προγράμματος αποδεικνύει ότι οι εγκληματίες του κυβερνοχώρου δεν στοχεύουν πλέον μόνο στο πιο δημοφιλές λογισμικό.