Di động:

Nhiều máy chủ Linux tại VN dính lỗ hổng nghiêm trọng mức cao nhất Không rõ

28/09/2014 00:08 | lpag | Virus máy tính | Nhận xét(0) | Đọc(1849)
   Nguồn: ictnews.vn | Lớn | Vừa | Nhỏ
ICTnews - Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam VNCERT phát hiện nhiều máy chủ Linux cung cấp dịch vụ trực tuyến ở Việt Nam có lỗ hổng CVE-2014-6271 nằm trong ứng dụng Bash Shell, thuộc loại lỗ hổng có mức nghiêm trọng cao nhất.

VNCERT vừa chính thức gửi công văn cảnh báo tới các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương về lỗ hổng nghiêm trọng trong phần mềm lõi Bash được sử dụng trên các hệ thống Unix và Linux.

Cụ thể, ngày 24/9/2014, lỗ hổng an toàn thông tin rất nguy hiểm của hệ điều hành Linux và Unix đã được một số tổ chức quốc tế công bố và đặt mã số quốc tế là CVE-2014-6271. Lỗ hổng này được đánh giá ở mức nghiêm trọng cao nhất, cho phép tin tặc có khả năng thực hiện một số lệnh điều khiển từ xa mà không cần tài khoản và mật khẩu đăng nhập.

Lỗ hổng CVE-2014-6271 nằm trong ứng dụng Bash Shell, là ứng dụng được cài đặt sẵn trong hầu hết các máy tính sử dụng hệ điều hành Linux và Unix. Do đó, phạm vi ảnh hưởng của lỗ hổng này bao gồm hầu hết các hệ thống máy trạm, máy chủ sử dụng hệ điều hành Linux, Unix, đồng thời còn có khả năng ảnh hưởng tới rất nhiều thiết bị nhúng (Embeded), thiết bị mạng (Router, Access point, Switch), các hệ thống thiết bị SCADA/ICS đang sử dụng hệ điều hành Linux.

lỗ hổng Bash Shell

Lỗ hổng CVE-2014-6271 nằm trong ứng dụng Bash Shell được sử dụng trên các hệ thống Unix và Linux thuộc loại lỗ hổng có mức nghiêm trọng cao nhất. Ảnh minh họa. Nguồn: Internet.

Lỗ hổng trên có thể bị tin tặc khai thác từ xa thông qua một số dịch vụ trực tuyến trên máy tính có tồn tại lỗ hổng. Một số dịch vụ cung cấp trực tuyến phổ biến như dịch vụ web của ứng dụng Apache, dịch vụ điều khiển từ xa thông qua Telnet, SSH... hoặc một số ứng dụng trực tuyến khác có cơ chế cho phép thực thi các lệnh của Bash Shell.

Qua khảo sát nhanh của VNCERT, tỷ lệ các máy chủ Linux cung cấp dịch vụ trực tuyến được kiểm tra có lỗ hổng CEV-2014-6271 là khá cao.

Nếu kiểm tra thấy hệ thống bị ảnh hưởng bởi lỗ hổng này, các cơ quan, tổ chức, doanh nghiệp cần tiến hành ngay các bước sau: Nâng cấp các bản vá lỗi hệ điều hành hoặc tắt phần mềm Bash Shell (sử dụng Korn Shell hoặc các phần mềm Shell khác để thay thế). Kiểm tra, rà soát nhật ký hoạt động, các thiết bị an toàn mạng để kịp thời phát hiện các hành vi xâm phạm hệ thống trái phép đã xảy ra để có biện pháp khắc phục kịp thời. Sử dụng tường lửa, thiết bị IPS hoặc các thiết bị bảo mật để hạn chế các tấn công và xâm nhập trái phép từ bên ngoài. Đặc biệt quan tâm các hệ thống trang thông tin điện tử, hệ thống cho phép điều khiển từ xa (SSH, Telnet v.v…) sử dụng hệ điều hành Linux.

VNCERT sẵn sàng hỗ trợ các cơ quan, đơn vị nhanh chóng kiểm tra rà soát và khắc phục sớm lỗ hổng CVE-2014-6271 nêu trên.

Phương pháp kiểm tra hệ thống bị ảnh hưởng bởi lỗ hổng CVE-2014-6271:

- Bước 1: Quản trị hệ thống truy cập vào Bash Shell của hệ thống cần kiểm tra.

- Bước 2: Thực hiện tuần tự hai câu lệnh sau đây từ bàn phím:

env X="() { :;} ; echo Co_Diem_Yeu" /bin/sh -c "echo completed"

env X="() { :;} ; echo Co_Diem_Yeu " `which bash` -c "echo completed"

Nếu chỉ một trong hai lệnh trên cho kết quả trên màn hình là “Co_Diem_Yeu” thì hệ thống đang kiểm tra có lỗ hổng CVE-2014-6271.

Ngọc Mai
Nguồn: ictnews.vn

  Đánh giá nội dung
Vui lòng đánh giá nội dung này nếu bạn thấy hay. Cám ơn bạn!

Bài viết số 1828 đã được: 7.5/10 (2 Đánh giá)

Bài viết liên quan Bài viết ngẫu nhiên
Lỗ hổng đe dọa hơn 1 tỉ tài khoản ứng...
Công cụ miễn phí cứu dữ liệu bị Ransomware cướp...
Google cải thiện bảo mật hai lớp dễ xài h​ơn...
Hủy thư đã gửi trong Gmail với Dmail
Gmail đã hỗ trợ tài khoản Exchange
Người dùng máy tính cần cập nh​ật nhanh Adobe Flash...
Google Goals - công cụ lấp lỗ hổng lịch trình...
Đang có hàng trăm GB dữ liệu quan trọng? Hãy...
9 công nghệ được kỳ vọng sẽ thay đổi thế...
5 điều tuyệt vời bạn có thể làm với mạng...
Cách chat trên Facebook mà không...
Giải pháp cho iPhone 3G bẻ...
Hàn Nha Kiếp - Chương 08...
Chụp ảnh 360 độ trên Android...
Tự tạo phân vùng phục hồi...
Chương trình Lịch Vạn Sự -...
Giáo sư bày mẹo trị nhức...
Làm gì khi máy tính bỗng...
Hỗ trợ khách hàng !
Tăng tốc độ sạc pin cho...
Nếu bạn thấy bài viết hay vui lòng Bookmark bài viết. Cám ơn bạn!

Bookmark and Share
Edit & develop by LPAg v1.0.3.1376006758 [+] Từ khóa: LPAg, Computer, Mobile, Software, Hardware