Tietoturva

Valikko

PayPalin tiedostot avautuivat vanhasta Java-aukosta

PayPalista oli mahdollista noutaa tiedostoja vanhalla haavoittuvuudella.
Tietoturvatutkija pääsi tunkeutumaan maksuliikenneyhtiö PayPalin palvelimille yli vuoden ikäisen Java-haavoittuvuuden kautta, kertoo Softpedia.

Kyseessä oli aiemmin löydetty Javaan liittyvä deserialisointiongelma, joka mahdollistaa minkä tahansa palvelimelle lähetetyn luokan objektien kutsumisen.

Riippumaton tietoturvatukija Michael Stepankin lähetti PayPalin palvelimille yrityskäyttöön tarkoitetulla PayPal Manager -käyttöliittymällä koodia, jolla hän sai palvelimen tekemään dns- ja http-kutsuja omalle palvelimelleen.

Seuraavalla yrityksellä hän sai noudettua /etc/passwd-tiedoston sisällön.

Tutkija ilmoitti asiasta PayPalille joulukuussa. Hän sai löydöstään 5000 dollarin palkkion, ja haavoittuvuus julkaistiin vasta korjauksen jälkeen. Pimeillä markkinoilla haavoittuvuuden arvo olisi todennäköisesti laskettu sadoissa tuhansissa.

  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    2. 2

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    3. 3

      Kimmo kuvasi tulipallon Nurmijärven taivaalla – Mitä palavaa putosi?

    4. 4

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    5. 5

      Siwojen ja Valintatalojen yt:t päättyivät: 51 kauppaa lopettaa, 206 työpaikkaa katoaa

    6. 6

      Upea pari! Tässä on Minka Kuustosen komea näyttelijärakas – yhdessä jo vuosia

    7. 7

      Venezuelan kohuhiihtäjä Adrián Solano vastaa huijaussyytöksiin: Esitti lentoliput todisteeksi tarinastaan

    8. 8

      Pelottava totuus näkyi Jouko Turkasta jo naamasta

    9. 9

      Aloittelijoiden räpiköinti MM-laduilla ärsytti – Juha Miedolta tiukkaa tekstiä

    10. 10

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    3. 3

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    4. 4

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    7. 7

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    8. 8

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    9. 9

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    10. 10

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    2. 2

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    3. 3

      Kimmo kuvasi tulipallon Nurmijärven taivaalla – Mitä palavaa putosi?

    4. 4

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    5. 5

      Siwojen ja Valintatalojen yt:t päättyivät: 51 kauppaa lopettaa, 206 työpaikkaa katoaa

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    3. 3

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    4. 4

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää