Возможная уязвимость в Vesta 0.9.8.19

[nitsik]

Code: Select all

v-update-sys-vesta-all
Error: vesta update failed
Error: vesta-nginx update failed
Error: vesta-php update failed
Error: vesta-ioncube update failed
Error: vesta-softaculous update failed

Что делать?

[imperio]

Попробуйте

Code: Select all

apt-get update
apt-get upgrade

[nitsik]

Попробуйте

Code: Select all

apt-get update
apt-get upgrade

Code: Select all

apt-get update
Ign http://mirror.hetzner.de jessie InRelease
Get:1 http://mirror.hetzner.de jessie Release.gpg [2,434 B]
Get:2 http://mirror.hetzner.de jessie Release [148 kB]
Get:3 http://security.debian.org jessie/updates InRelease [63.1 kB]
Get:4 http://mirror.hetzner.de jessie/main amd64 Packages [6,789 kB]
Ign http://http.debian.net jessie InRelease
Get:5 http://http.debian.net jessie-updates InRelease [145 kB]
Hit http://apt.vestacp.com jessie InRelease
Get:6 http://http.debian.net jessie Release.gpg [2,434 B]
Get:7 http://http.debian.net jessie Release [148 kB]
Get:8 http://security.debian.org jessie/updates/main amd64 Packages [516 kB]
Get:9 http://nginx.org jessie InRelease [2,853 B]
Get:10 http://security.debian.org jessie/updates/contrib amd64 Packages [2,506 B                                                                                                                                                             ]
Get:11 http://http.debian.net jessie-updates/main amd64 Packages [20.1 kB]
Get:12 http://security.debian.org jessie/updates/non-free amd64 Packages [14 B]
Get:13 http://security.debian.org jessie/updates/contrib Translation-en [1,211 B                                                                                                                                                             ]
Get:14 http://security.debian.org jessie/updates/main Translation-en [259 kB]
Get:15 http://security.debian.org jessie/updates/non-free Translation-en [14 B]
Get:16 http://http.debian.net jessie-updates/contrib amd64 Packages [32 B]
Get:17 http://http.debian.net jessie-updates/non-free amd64 Packages [516 B]
Get:18 http://http.debian.net jessie-updates/contrib Translation-en [14 B]
Get:19 http://http.debian.net jessie-updates/main Translation-en [14.9 kB]
Get:20 http://http.debian.net jessie-updates/non-free Translation-en [496 B]
Get:21 http://apt.vestacp.com jessie/vesta amd64 Packages [2,432 B]
Get:22 http://http.debian.net jessie/main amd64 Packages [6,789 kB]
Ign http://nginx.org jessie InRelease
Ign http://apt.vestacp.com jessie/vesta Translation-en
Get:23 http://mirror.hetzner.de jessie/contrib amd64 Packages [49.8 kB]
Get:24 http://mirror.hetzner.de jessie/non-free amd64 Packages [83.6 kB]
Get:25 http://mirror.hetzner.de jessie/contrib Translation-en [38.3 kB]
Get:26 http://mirror.hetzner.de jessie/main Translation-en [4,583 kB]
Get:27 http://http.debian.net jessie/contrib amd64 Packages [49.8 kB]
Get:28 http://http.debian.net jessie/non-free amd64 Packages [83.6 kB]
Get:29 http://http.debian.net jessie/contrib Translation-en [38.3 kB]
Get:30 http://http.debian.net jessie/main Translation-en [4,583 kB]
Get:31 http://http.debian.net jessie/non-free Translation-en [72.1 kB]
Get:32 http://nginx.org jessie/nginx amd64 Packages [11.2 kB]
Ign http://nginx.org jessie/nginx Translation-en
Get:33 http://mirror.hetzner.de jessie/non-free Translation-en [72.1 kB]
Fetched 24.6 MB in 10s (2,340 kB/s)
Reading package lists... Done
W: GPG error: http://nginx.org jessie InRelease: The following signatures were invalid: KEYEXPIRED 1471427554

Хотя вебинтерфейс панели заработал после второго запуска v-update-sys-vesta-all и показывает 20 версию

[213475464]

Установил заново Весту
Не открывается панель в браузере по ссылке: https://11.11.11.11:8083

Если открываю просто по IP-у то открывается вебстраница Весты

Что делать?)

[Alex Connor]

Скорее всего хостер заблокировал порт 8083. Рекомендуем сменить порт на любой другой
viewtopic.php?f=35&t=16596#p69041

[pligin]

Такая же беда. VPS был заблокирован из-за атак на другие сервера

[yariksat]

Интересно - не совсем то слово. Вот это и пугает, что механизм проведенной атаки вероятно не расскажут.

Кое что все таки рассказали - viewtopic.php?p=69374#p69374

[C00ller]

Кое что все таки рассказали - viewtopic.php?p=69374#p69374

да ладно, ничего полезного не сказали, мол "мы думаем что проблема была в системе авторизации, но сами повторить эксплоит не смогли, а на всякий случай механизм переделали"

вектор атаки по-прежнему не описан (в англ. ветке не зря возмущаются, т.к. по сути разработчики не гарантировали, что фикс закрыл именно ту дыру, которая использовалась)

[yariksat]

Кое что все таки рассказали - viewtopic.php?p=69374#p69374

да ладно, ничего полезного не сказали, мол "мы думаем что проблема была в системе авторизации, но сами повторить эксплоит не смогли, а на всякий случай механизм переделали"

вектор атаки по-прежнему не описан (в англ. ветке не зря возмущаются, т.к. по сути разработчики не гарантировали, что фикс закрыл именно ту дыру, которая использовалась)

Угу.Тут ещё такие новости - viewtopic.php?p=69393#p69393 (((

[imperio]

Ну так мы и думаем что проблема в системе проверки паролей и аутентификации.
Все что мы знали - написали на форуме. Каких сведений вы от нас ожидаете?