跳至主內容

針對 osCommerce 漏洞的大規模掛碼攻擊

最後更新 2011年08月12日 發佈日期: 2011年08月02日 4798 觀看次數

風險: 高度風險

類型: 攻擊 - 其他

類型: 其他

在 osCommerce 應用程式發現多個漏洞,駭客可利用漏洞於受影響的 osCommerce 網站插入惡意內容。

 

有報告指出,最近出現大規模掛碼攻擊事故,針對使用 osCommerce 的網站,被嵌入的 "<iframe>" 及 "<script>" 都是含有惡意連結,並透過多種攻擊手法令電腦受到感染。該攻擊充分利用幾個 osCommerce 的漏洞,包括

  • osCommerce 遠端編輯網站資料漏洞 [2011年7月10日被披露]
  • osCommerce 2.3.1 (banner_manager.php) 遠端檔案上載漏洞 [2011年5月14日被披露]
  • osCommerce Online Merchant v2.2 檔案披露及繞過管理員驗證繞過漏洞 [2010年5月30日被披露]

影響

  • 遠端執行程式碼

受影響之系統或技術

  • osCommerce Online Merchant v2.x
  • osCommerce Online Merchant v3.x

解決方案

網站管理員:

  • 偵測
    1. 如遇到以下情況伺服器可能已被嵌入掛碼或感染病毒
      • 從伺服器記錄檔搜尋
        • 來自以下 IP 位址的訪問: 178.217.163.33 , 178.217.165.111 , 178.217.165.71 ,178.217.163.214
        • 並且含有以下代理字串的訪問:  Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322; Media Center PC 4.0)
      • 搜尋網站是否含有以下連結的 <iframe> 或 <script> 標籤
        • hxxp :// willysy . com / images / banners /
        • hxxp :// exero . eu / catalog / jquery . js
        • hxxp :// tiasissi . com . br / revendedores / jquery /
        • hxxp :// adorabletots . co . uk / tmp / js . php
        • 由於此連結清單會隨著該攻擊的惡意程式寄存位置變化而有所更改,如發現任何其他可疑程式碼,請盡快通知我們
  • 還原
    1. 尋找及刪除受感染的後門病毒程式
    2. 尋找及刪除被嵌入的 iframe 或 script

終端用戶:

  • 維持保安修補程式及保安軟件更新,並開啟個人防火牆及保持高度警惕
  • 注意瀏覽器或保安軟件的保安警告訊息,切勿到訪可疑的網站,或停用瀏覽器的JavaScript

 


漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結