The LTB Network Forum

PayPal потребовалось 18 месяцев на исправление критической бреши в сервисе

Back to LTB in Russian

Comments

kenobius

Offline
Posts: 602

Уязвимость содержалась в профиле приложения PayPal. Спустя 18 месяцев после обнаружения , компания PayPal исправила опасную уязвимость в своей системе, позволяющую удаленное выполнение кода. Уязвимость, обнаруженная специалистами компании Vulnerability Lab, содержалась в профиле приложения PayPal. Как отметил исследователь и основатель Vulnerability Lab Бенджамин Кунц Мейр (Benjamin Kunz Mejr), успешная эксплуатация уязвимости позволяла осуществить не авторизованное исполнение специфических кодов системы и внедрить webshell посредством метода запроса POST для компрометации приложения или связанных компонентов модуля.

При помощи учетной записи пользователя преступники могли загрузить сценарий и удаленно выполнить произвольный код для получения доступа к файлам и конфигурациям локального web-сервера. По словам Кунц Мейра, для эксплуатации данной уязвимости необходима только учетная запись PayPal с низким уровнем привилегий и ограниченным доступом.

О данной уязвимости компания PayPal была проинформирована еще в апреле 2013 года. Исправленное обновление приложения было выпущено 25 октября текущего года.

Источник: securitylab.ru

Posted on November 29, 2014 at 12:05 AM

0 likes

• andref

  

  Offline
  Posts: 2708
  Location: in sistem

  а к чему это все привело?

  Posted on November 29, 2014 at 12:28 AM
  Permalink
  0 likes
• lexzargo

  

  Offline
  Posts: 826
  Location: Ukraine

  К слабому уровню безопасности и медленному реагированию на проблемы наверное. Полтора года лечить одну уязвимость, хм. При таком статусе компаши - это совсем недопустимо.

  Posted on November 29, 2014 at 6:56 AM
  Permalink
  0 likes
• kenobius

  

  Offline
  Posts: 602

  @lexzargo К слабому уровню безопасности и медленному реагированию на проблемы наверное. Полтора года лечить одну уязвимость, хм. При таком статусе компаши - это совсем недопустимо.

  Вот именно чтобы донести эту мысль и постил новость. Но из-за глюков форума немного не доделал. Вобщем используйте децентрализованные опенсорсные проекты и будет вам счастье.

  Posted on November 29, 2014 at 5:59 PM
  Permalink
  0 likes
• lexzargo

  

  Offline
  Posts: 826
  Location: Ukraine

  @kenobius

  @lexzargo К слабому уровню безопасности и медленному реагированию на проблемы наверное. Полтора года лечить одну уязвимость, хм. При таком статусе компаши - это совсем недопустимо.

  Вот именно чтобы донести эту мысль и постил новость. Но из-за глюков форума немного не доделал. Вобщем используйте децентрализованные опенсорсные проекты и будет вам счастье.

  Ха, давно с ними, профит есть и не скажу сколько. Очень доволен. Но в данный момент не оч. Хотя когда приедут скрипт асики буду в теме))))

  Posted on November 30, 2014 at 12:14 AM
  Permalink
  0 likes
• karina23

  

  Offline
  Posts: 58

  что децентрализованные рынки безгрешны? У них не бывает проблем?Все сталкиваются с техническими неисправностями.Недавно с одной биржы утащили кууууучу стелариума за счет ошибок в ПО))

  Posted on November 30, 2014 at 11:50 PM
  Permalink
  0 likes
• Spider

  

  Offline
  Posts: 1205

  @kenobius

  О данной уязвимости компания PayPal была проинформирована еще в апреле 2013 года. Исправленное обновление приложения было выпущено 25 октября текущего года.

  Столько времени ушами хлопали?)

  Posted on December 1, 2014 at 1:18 AM
  Permalink
  0 likes
• floriann

  

  Offline
  Posts: 50

  @spider

  @kenobius

  О данной уязвимости компания PayPal была проинформирована еще в апреле 2013 года. Исправленное обновление приложения было выпущено 25 октября текущего года.

  Столько времени ушами хлопали?)

  Недосуг)) Один раз в жизни платил через пайпал и то используя номер карточки от Киви. Чего так все с этой конторой носятся))?

  Posted on December 1, 2014 at 1:26 AM
  Permalink
  0 likes
• Mamontov

  

  Offline
  Posts: 502

  Полтора года! Темпы поистине ударно-коммунистические.)))

  Posted on December 1, 2014 at 1:27 AM
  Permalink
  0 likes
• gordeenko

  

  Offline
  Posts: 39

  что децентрализованные рынки безгрешны? У них не бывает проблем?

  Posted on December 1, 2014 at 1:38 AM
  Permalink
  0 likes
• gordeenko

  

  Offline
  Posts: 39

  что децентрализованные рынки безгрешны? У них не бывает проблем?

  Posted on December 1, 2014 at 1:39 AM
  Permalink
  0 likes

Post Reply