Luka w zabezpieczeniach wtyczki Web Application Firewall dla WordPress umożliwiająca podszywanie się pod adres IP

Co wiadomo

Wtyczka Web Application Firewall dla WordPress w wersjach do 2.1.2 włącznie ma lukę pozwalającą na podszywanie się pod adres IP poprzez manipulację nagłówkiem X-Forwarded-For. Atakujący mogą w ten sposób obejść ograniczenia logowania oparte na adresach IP lub krajach.

Wpływ biznesowy

Luka ta może umożliwić nieautoryzowany dostęp do systemu poprzez ominięcie blokad IP lub geolokalizacji, co zwiększa ryzyko ataków brute force lub innych prób włamań. Operatorzy IT powinni zwrócić uwagę na potencjalne fałszywe logi i możliwość obejścia polityk bezpieczeństwa opartych na adresach IP.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Web Application Firewall u dostawcy miniorange oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwisu, monitorować logi pod kątem nietypowych adresów IP i rozważyć dodatkowe mechanizmy uwierzytelniania. Priorytetem jest weryfikacja i aktualizacja polityk bezpieczeństwa dotyczących adresów IP.

Źródła

• NVD
• Reference
• Reference