In einem Hacker-Forum verkauft ein Mitglied derzeit einen 0-Day-Angriff auf Parallels Plesk. Plesk ist ein Web-Frontend zur Verwaltung von Internetpräsenzen. Der Exploit soll es Angreifern ermöglichen, mit Plesk administrierte Sites komplett zu übernehmen. Zum Lieferumfang gehört wohl sogar ein Werkzeug mit grafischer Oberfläche, um das Administrator-Kennwort auszulesen, Dateien zu lesen und Code auszuführen.
Der Verkaufspreis für den Exploit liegt derzeit bei 8000 US-Dollar. Einem Bericht von Brian Krebs zufolge wurden über den Exploit bereits Tausende von Web-Präsenzen unterwandert.
Der Exploit soll sich auf Plesk-Installationen bis einschließlich Revision 10.4.4 anwenden lassen. Die aktuelle Version Plesk Panel 11.0 scheint nicht verwundbar zu sein. Da es beim Upgrade von Plesk Panel 10.3.1 mitunter zu Problemen gekommen ist, nutzen zahlreiche Installationen noch immer ältere Revisionen.
Parallels Plesk stellt grafische Verwaltungswerkzeuge für alle Bereiche des Web-Servers zur Verfügung, inklusive Mail-Konten und Anwendungen. Die Software ist für diverse Linux-Varianten (CentOS, CloudLinux, Debian, Red Hat Enterprise, SuSE und Ubuntu) sowie für Windows verfügbar. Der im Hackerforum verkaufte Exploit zielt ausschließlich auf Windows-Installationen ab. Ob andere Systeme auf ähnlichem Weg verwundbar sind, ist derzeit nicht bekannt.
Quelle und Links :
http://www.heise.de/newsticker/meldung/0-Day-Exploit-fuer-Site-Verwaltungswerkzeug-Plesk-im-Umlauf-1636979.html
