当前位置 主页 > 行业资讯 >

libssh中安全漏洞将导致数万台服务器面临数据信息泄露

栏目:行业资讯 时间:2018-11-03 15:41

  漏洞并没有那么糟糕,因为大多数服务器使用openssh库来支持服务器端SSH登录。libssh中的一个漏洞是一个支持SecureShell(SSH)身份验证协议的流行库,它使成千上万(如果不是更多)企业服务器受到攻击。该漏洞允许攻击者绕过身份验证过程并在启用SSH连接的情况下访问服务器,而无需输入密码。
 
  攻击者可以通过发送SSH服务器“SSH2_MSG_USERAUTH_SUCCESS”消息而不是服务器通常期望的“SSH2_MSG_USERAUTH_REQUEST”消息以及哪个libssh用作身份验证过程需要启动的信号来执行此操作。由于编码错误,当libssh收到“SSH2_MSG_USERAUTH_SUCCESS”消息时,它会将此解释为“已经进行了身份验证”,并将授予攻击者访问本地服务器的权限。
  该漏洞被追踪为CVE-2018-10933,是在2014年1月发布的libssh0.6.0中引入的.libssh团队昨天发布了0.8.4和0.7.6版本来解决这个漏洞。该错误是由NCC集团的PeterWinter-Smith发现的。根据Cybereason安全研究主管AmitSerper的说法,该库基于使用Shodan搜索引擎进行的粗略搜索,影响至少3,000台服务器。
  该漏洞与编码方面的漏洞一样糟糕,但它对实际计算的影响并没有那么糟糕。原因是大多数服务器,物联网设备和个人计算机更喜欢通过openssh库而不是libssh实现SSH支持。
 
  支持libssh的最大站点之一是GitHub,但该站点的安全团队已经站出来说他们没有受到影响。GitHub使用libssh为企业客户提供备用SSH登录方法。如果GitHub的基于libssh的登录方法容易受到攻击,那么攻击者就可以访问世界上最大的公司的源代码和知识产权。
  “我们使用自定义版本的libssh;不依赖于libssh服务器的SSH2_MSG_USERAUTH_SUCCESS用于基于pubkey的auth,这就是我们使用库的方法。补丁已经大量谨慎应用了,但是[GitHubEnterprise]从来没有易受CVE-2018-10933影响,“该公司在Twitter上表示。
  易受攻击的代码仅存在于libssh的服务器端代码中,这意味着在您的计算机上安装基于libssh的SSH客户端将不允许攻击者访问您的系统,除非客户端也配置为作为SSH服务器运行。
原文链接:https://baijiahao.baidu.com/s?id=1614735720943643945&wfr=spider&for=pc
缩小 缩小 缩小 缩小