An bhfuil CVE-2019-14899 ag cur isteach ort? Seicliosta don eithne

Cuireann scanóir CVE-2019-14899 in iúl ar mheaisín a bhfuil VPN á úsáid aige le blianta, agus is é an chéad fhreagairt ná a rá go bhfuil an VPN briste. Creat mícheart é sin. Baineann an cheist a nochtadh le hionsaitheoir ar líonra áitiúil an íospartaigh a bhainfidh eolas as nasc TCP áirithe, ní le suíomh gréasáin a dhíscríobhann do thollán.

Téigh tríd an gceithre sheiceáil thíos in ord. Déanann gach ceann acu an fhadhb a chúngú nó an t-imscrúdú a chríochnú.

Seiceáil 1: an gclúdaíonn an fógra d’eithne

Féach ar thaifead do dháileacháin féin, ní ar achoimre blag ar dháta scaoileadh. Liostaíonn leathanach slándála Ubuntu don CVE seo an pacáiste linux ginearálta do 18.04 LTS mar leochaileach leis an gceartú curtha siar, agus rianaíonn sé pacáistí eithne eile ar róinte ar leith. Meaitseáil do scaoileadh reatha agus do phacáiste eithne leis an ró cheart. Ní meaitseáil é uimhir leagain a bhfuil cuma aithnidiúil uirthi.

Ciallaíonn toradh scanóra go mbaineann an t-aitheantóir le rud éigin i do fhardal. Ní chiallaíonn sé gur shaothraigh gléas comharsanachta an meaisín.

Seiceáil 2: cé hé an t-ionsaitheoir sa mhúnla

Glacann an múnla bagartha le hionsaitheoir cóngarach ar féidir leis idirghníomhú le líonra rochtana an íospartaigh. Is seasamh sonrach é sin, ní seirbhís chian ar bith nach dtaitníonn do nód eisithe léi. Má nascann úsáideoirí ó chaifé, tá an toimhde réalaíoch; má bhíonn siad taobh thiar de LAN corparáideach bainistithe, is comhrá eile é.

Coinnigh ceist an mhuinín sa líonra áitiúil oscailte fiú nuair a bhíonn an tollán criptithe. Freagraíonn criptiú ceist dhifriúil ó chóngaracht.

Seiceáil 3: cén ciseal a bhfuil tú ag brath air

Soláthraíonn HTTPS a bhailíochtaítear i gceart a chosaint féin do thaifead feidhmchláir, agus fíoraíonn TLS 1.3 na sonraí sin ó cheann go ceann. Ní gheallann sé nach féidir le hionsaitheoir an nasc TCP bunúsach a chur isteach. Mar sin is féidir feidhmchlár a bheith sábháilte le léamh agus fós inbhriste, agus ní hé an cur isteach an toradh céanna leis an nochtadh. Scar an dá rud sula measúnaíonn tú an riosca.

Tá tábhacht leis an idirdhealú sin don tuairisc. Athraíonn sé éileamh doiléir go bhfuil an VPN neamhshlán ina ráiteas teoranta faoin méid a d’fhéadfadh ionsaitheoir cóngarach a fheiceáil nó a chur isteach.

Seiceáil 4: cén maolú a d’imir tú i ndáiríre

Pléann an nochtadh maoluithe ródaithe agus scagtha agus tá sé soiléir faoina dteorainneacha, lena n-áirítear scagadh cosáin chúil agus ródanna neamhshiméadracha. Ná greamaigh luach sysctl amháin ar gach óstach VPN agus ná habair go bhfuil sé ceartaithe. Idirghníomhaíonn scagadh cosáin chúil le ródú, mar sin is féidir le luach a chabhraíonn le toipeolaíocht amháin ceann eile a bhriseadh.

Is ordú é seiceáil, ní bosca tice. Taispeánann sysctl net.ipv4.conf.all.rp_filter an luach domhanda, agus taispeánann sysctl net.ipv4.conf.tun0.rp_filter an luach in aghaidh an chomhéadain a bhfuil feidhm aige i ndáiríre. Léigh an dá cheann roimh agus tar éis aon athraithe.

Úsáid treoir an dáileacháin agus do dhearadh ródaithe féin, ansin deimhnigh an socrú ar an gcomhéadan a iompraíonn an tollán, ní i gcomhad nár lódáil éinne.

Cad a scríobh síos

Scríobh síos toimhde an ionsaitheora chóngaraigh, an pacáiste eithne atá ag rith, an ró fógra a mheaitseáil tú, an maolú a imríodh agus cá bhfuil sé curtha i bhfeidhm, agus na cosaintí feidhmchláir atá ann. Cuir leis an dáta ar sheiceáil tú an fógra, mar athraíonn na leathanaigh sin. Is measúnú inchosanta é an meascán sin.

Ní measúnú é dáta scaoileadh OS agus nasc VPN atá ag obair. Dhá fhíric iad atá éasca le bailiú trí chomhtharlú.