શું CVE-2019-14899 તમને અસર કરે છે? કર્નલ માટે ચેકલિસ્ટ

એક સ્કેનર વર્ષોથી VPN ચલાવતા મશીન પર CVE-2019-14899 ચિહ્નિત કરે છે, અને પ્રથમ વૃત્તિ VPN ને તૂટેલું જાહેર કરવાની હોય છે. તે ખોટી ફ્રેમ છે. જાહેર કરાયેલી સમસ્યા પીડિતના સ્થાનિક નેટવર્ક પરના હુમલાખોર વિશે છે જે અમુક TCP જોડાણો વિશે માહિતી અનુમાન કરે છે, વેબસાઇટ તમારું ટનલ ડિક્રિપ્ટ કરે તે વિશે નહીં.

નીચેની ચાર તપાસ ક્રમમાં કરો. દરેક કાં તો સમસ્યા સાંકડી કરે છે અથવા તપાસ પૂરી કરે છે.

તપાસ 1: શું અલર્ટ તમારા કર્નલને આવરે છે

તમારા ડિસ્ટ્રિબ્યુશનનો પોતાનો રેકોર્ડ જુઓ, બ્લોગનો રિલીઝ તારીખનો સારાંશ નહીં. આ CVE માટે Ubuntu સુરક્ષા પૃષ્ઠ 18.04 LTS માટેના સામાન્ય linux પેકેજને સુધારો મુલતવી રાખીને સંવેદનશીલ તરીકે સૂચિબદ્ધ કરે છે અને અન્ય કર્નલ પેકેજોને અલગ પંક્તિઓમાં ટ્રેક કરે છે. તમારી ચાલુ આવૃત્તિ અને કર્નલ પેકેજને યોગ્ય પંક્તિ સાથે મેળવો. પરિચિત દેખાતો આવૃત્તિ નંબર મેળ નથી.

સ્કેનરનું પરિણામ એટલે ઓળખકર્તા તમારી યાદીમાંની કોઈ વસ્તુ પર લાગુ પડે છે. એટલે નજીકના ઉપકરણે મશીનનો દુરુપયોગ કર્યો એમ નહીં.

તપાસ 2: મોડેલમાં હુમલાખોર કોણ છે

ધમકી મોડેલ નજીકના હુમલાખોરને ધારે છે જે પીડિતના એક્સેસ નેટવર્ક સાથે ક્રિયાપ્રતિક્રિયા કરી શકે. તે ચોક્કસ સ્થિતિ છે, તમારા એક્ઝિટ નોડને ન ગમતી કોઈપણ દૂરસ્થ સેવા નહીં. વપરાશકર્તાઓ કાફેમાંથી જોડાય તો ધારણા વાસ્તવિક છે; તેઓ સંચાલિત કોર્પોરેટ લેનની પાછળ હોય તો આ બીજી વાત છે.

ટનલ એન્ક્રિપ્ટ હોય તો પણ સ્થાનિક નેટવર્ક પરના વિશ્વાસનો પ્રશ્ન ખુલ્લો રાખો. એન્ક્રિપ્શન નજીકતા કરતાં અલગ પ્રશ્નનો જવાબ આપે છે.

તપાસ 3: તમે કયા સ્તર પર આધાર રાખો છો

યોગ્ય રીતે માન્ય HTTPS એપ્લિકેશન રેકોર્ડ માટે પોતાનું રક્ષણ આપે છે, અને TLS 1.3 તે ડેટાને છેડેથી છેડે પ્રમાણિત કરે છે. તે વચન આપતું નથી કે હુમલાખોર અંતર્ગત TCP જોડાણ વિક્ષેપિત કરી શકશે નહીં. તેથી એપ્લિકેશન વાંચવા માટે સુરક્ષિત હોઈ શકે અને તોપણ વિક્ષેપિત થઈ શકે, અને વિક્ષેપ એ જાહેરાત જેવું પરિણામ નથી. જોખમ મૂલવતા પહેલાં બંનેને અલગ કરો.

આ ભેદ અહેવાલ માટે મહત્વનો છે. તે VPN અસુરક્ષિત છે એ અસ્પષ્ટ દાવાને નજીકનો હુમલાખોર શું જોઈ શકે અથવા વિક્ષેપિત કરી શકે તે અંગેના મર્યાદિત નિવેદનમાં ફેરવે છે.

તપાસ 4: તમે ખરેખર કયું શમન પગલું લાગુ કર્યું

જાહેરાત રૂટિંગ અને ફિલ્ટરિંગ શમનની ચર્ચા કરે છે અને તેમની મર્યાદાઓ વિશે સ્પષ્ટ છે, જેમાં રિવર્સ-પાથ ફિલ્ટરિંગ અને અસમમિત રૂટનો સમાવેશ થાય છે. એક sysctl મૂલ્ય દરેક VPN હોસ્ટ પર ચોંટાડીને ઉકેલાઈ ગયું ન કહો. રિવર્સ-પાથ ફિલ્ટરિંગ રૂટિંગ સાથે ક્રિયા કરે છે, તેથી એક ટોપોલોજીને મદદ કરતું મૂલ્ય બીજાને તોડી શકે છે.

તપાસ એ આદેશ છે, ટિક બોક્સ નહીં. sysctl net.ipv4.conf.all.rp_filter વૈશ્વિક મૂલ્ય દર્શાવે છે, અને sysctl net.ipv4.conf.tun0.rp_filter ખરેખર લાગુ પડતું ઇન્ટરફેસ મૂલ્ય દર્શાવે છે. કોઈપણ ફેરફાર પહેલાં અને પછી બંને વાંચો.

ડિસ્ટ્રિબ્યુશનની માર્ગદર્શિકા અને તમારી પોતાની રૂટિંગ રચના વાપરો, પછી ટનલ વહન કરતા ઇન્ટરફેસ પર સેટિંગની પુષ્ટિ કરો, કોઈએ લોડ ન કરેલી ફાઇલમાં નહીં.

શું નોંધવું

નજીકના હુમલાખોરની ધારણા, ચાલુ કર્નલ પેકેજ, તમે મેળવેલી અલર્ટ પંક્તિ, લાગુ કરેલું શમન અને તે ક્યાં લાગુ થાય છે, અને હાલની એપ્લિકેશન સુરક્ષા નોંધો. અલર્ટ તપાસ્યાની તારીખ ઉમેરો, કારણ કે તે પૃષ્ઠો બદલાય છે. આ સંયોજન સમર્થનીય મૂલ્યાંકન છે.

OS રિલીઝ તારીખ અને કામ કરતું VPN જોડાણ મૂલ્યાંકન નથી. તે બે હકીકતો છે જે સંજોગવશાત્ એકઠી કરવી સહેલી છે.