cPanel Plugin

Die Schwachstelle steckt im benutzerseitigen cPanel-Plugin von LiteSpeed, das Endkunden in der Hosting-Verwaltungsoberfläche cPanel zur Verfügung steht. Ursache ist eine fehlerhafte Verarbeitung der Funktionen zum Aktivieren und Deaktivieren von Redis. Über dieses Plugin kann jedes beliebige cPanel-Benutzerkonto eigene Skripte mit Root-Rechten zur Ausführung bringen und sich so eine Rechteausweitung bis hin zur vollständigen Kontrolle über das System verschaffen. Es genügt also ein einfaches, bereits vorhandenes Kundenkonto – kein administrativer Zugang –, um aus der eingeschränkten Nutzerumgebung auszubrechen und das gesamte Hosting-System zu übernehmen. Besonders heikel ist das in Mehrkunden-Umgebungen: Ein einzelner Kunde könnte den Server und damit die Daten und Dienste aller anderen darauf gehosteten Kunden kompromittieren. Die Lücke wurde bereits aktiv für Angriffe ausgenutzt.