CVE-2019-14899 ನಿಮ್ಮ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆಯೇ? ಕರ್ನೆಲ್‌ಗಾಗಿ ಪರಿಶೀಲನಾ ಪಟ್ಟಿ

ವರ್ಷಗಳಿಂದ VPN ಚಲಾಯಿಸುತ್ತಿರುವ ಯಂತ್ರದಲ್ಲಿ ಸ್ಕ್ಯಾನರ್ CVE-2019-14899 ಅನ್ನು ಗುರುತಿಸುತ್ತದೆ, ಮತ್ತು ಮೊದಲ ಪ್ರವೃತ್ತಿ VPN ಮುರಿದಿದೆ ಎಂದು ಘೋಷಿಸುವುದು. ಅದು ತಪ್ಪು ಚೌಕಟ್ಟು. ಬಹಿರಂಗಗೊಂಡ ಸಮಸ್ಯೆ ಬಲಿಪಶುವಿನ ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿರುವ ಆಕ್ರಮಣಕಾರನಿಗೆ ಸಂಬಂಧಿಸಿದೆ, ಅವನು ಕೆಲವು TCP ಸಂಪರ್ಕಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿ ಊಹಿಸುತ್ತಾನೆ, ವೆಬ್‌ಸೈಟ್ ನಿಮ್ಮ ಸುರಂಗವನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡುವುದಲ್ಲ.

ಕೆಳಗಿನ ನಾಲ್ಕು ಪರಿಶೀಲನೆಗಳನ್ನು ಕ್ರಮವಾಗಿ ಮಾಡಿ. ಪ್ರತಿಯೊಂದೂ ಸಮಸ್ಯೆಯನ್ನು ಸಂಕುಚಿಸುತ್ತದೆ ಅಥವಾ ತನಿಖೆಯನ್ನು ಮುಗಿಸುತ್ತದೆ.

ಪರಿಶೀಲನೆ 1: ಸಲಹೆ ನಿಮ್ಮ ಕರ್ನೆಲ್ ಅನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆಯೇ

ಬ್ಲಾಗ್‌ನ ಬಿಡುಗಡೆ ದಿನಾಂಕದ ಸಾರಾಂಶವಲ್ಲ, ನಿಮ್ಮ ವಿತರಣೆಯ ಸ್ವಂತ ದಾಖಲೆಯನ್ನು ನೋಡಿ. ಈ CVE ಗಾಗಿ Ubuntu ಭದ್ರತಾ ಪುಟ 18.04 LTS ಗಾಗಿ ಸಾಮಾನ್ಯ linux ಪ್ಯಾಕೇಜ್ ಅನ್ನು ಸರಿಪಡಿಸುವಿಕೆ ಮುಂದೂಡಲಾಗಿದೆ ಎಂದು ದುರ್ಬಲವೆಂದು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ ಮತ್ತು ಇತರ ಕರ್ನೆಲ್ ಪ್ಯಾಕೇಜ್‌ಗಳನ್ನು ಪ್ರತ್ಯೇಕ ಸಾಲುಗಳಲ್ಲಿ ಟ್ರ್ಯಾಕ್ ಮಾಡುತ್ತದೆ. ನಿಮ್ಮ ಚಾಲನೆಯಲ್ಲಿರುವ ಬಿಡುಗಡೆ ಮತ್ತು ಕರ್ನೆಲ್ ಪ್ಯಾಕೇಜ್ ಅನ್ನು ಸರಿಯಾದ ಸಾಲಿಗೆ ಹೊಂದಿಸಿ. ಪರಿಚಿತವಾಗಿ ಕಾಣುವ ಆವೃತ್ತಿ ಸಂಖ್ಯೆ ಹೊಂದಾಣಿಕೆ ಅಲ್ಲ.

ಸ್ಕ್ಯಾನರ್ ಫಲಿತಾಂಶ ಎಂದರೆ ಗುರುತಿಸುವಿಕೆ ನಿಮ್ಮ ಪಟ್ಟಿಯಲ್ಲಿರುವ ಯಾವುದೋ ಒಂದಕ್ಕೆ ಅನ್ವಯಿಸುತ್ತದೆ. ಪಕ್ಕದ ಸಾಧನ ಯಂತ್ರವನ್ನು ದುರುಪಯೋಗಪಡಿಸಿತು ಎಂದಲ್ಲ.

ಪರಿಶೀಲನೆ 2: ಮಾದರಿಯಲ್ಲಿ ಆಕ್ರಮಣಕಾರ ಯಾರು

ಬೆದರಿಕೆ ಮಾದರಿ ಬಲಿಪಶುವಿನ ಪ್ರವೇಶ ನೆಟ್‌ವರ್ಕ್‌ನೊಂದಿಗೆ ಸಂವಹನ ಮಾಡಬಲ್ಲ ಪಕ್ಕದ ಆಕ್ರಮಣಕಾರನನ್ನು ಊಹಿಸುತ್ತದೆ. ಅದು ನಿರ್ದಿಷ್ಟ ಸ್ಥಾನ, ನಿಮ್ಮ ನಿರ್ಗಮನ ನೋಡ್ ಅನ್ನು ಇಷ್ಟಪಡದ ಯಾವುದೇ ದೂರದ ಸೇವೆಯಲ್ಲ. ಬಳಕೆದಾರರು ಕೆಫೆಯಿಂದ ಸಂಪರ್ಕಿಸಿದರೆ ಊಹೆ ವಾಸ್ತವಿಕ; ಅವರು ನಿರ್ವಹಿತ ಕಾರ್ಪೊರೇಟ್ LAN ಹಿಂದೆ ಇದ್ದರೆ ಇದು ಬೇರೆ ಮಾತು.

ಸುರಂಗ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿದ್ದರೂ ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್ ಮೇಲಿನ ನಂಬಿಕೆಯ ಪ್ರಶ್ನೆಯನ್ನು ತೆರೆದಿಡಿ. ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಪಕ್ಕಸ್ಥತೆಗಿಂತ ಬೇರೆ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ.

ಪರಿಶೀಲನೆ 3: ನೀವು ಯಾವ ಪದರವನ್ನು ಅವಲಂಬಿಸಿದ್ದೀರಿ

ಸರಿಯಾಗಿ ಮೌಲ್ಯೀಕರಿಸಿದ HTTPS ಅಪ್ಲಿಕೇಶನ್ ದಾಖಲೆಗಳಿಗೆ ತನ್ನದೇ ರಕ್ಷಣೆ ನೀಡುತ್ತದೆ, ಮತ್ತು TLS 1.3 ಆ ಡೇಟಾವನ್ನು ತುದಿಯಿಂದ ತುದಿಗೆ ದೃಢೀಕರಿಸುತ್ತದೆ. ಆದರೆ ಆಕ್ರಮಣಕಾರನು ಆಧಾರವಾಗಿರುವ TCP ಸಂಪರ್ಕವನ್ನು ಅಡ್ಡಿಪಡಿಸಲಾಗದು ಎಂದು ಭರವಸೆ ನೀಡುವುದಿಲ್ಲ. ಆದ್ದರಿಂದ ಅಪ್ಲಿಕೇಶನ್ ಓದಲು ಸುರಕ್ಷಿತವಾಗಿದ್ದರೂ ಅಡ್ಡಿಪಡಿಸಬಹುದಾಗಿದೆ, ಮತ್ತು ಅಡ್ಡಿಪಡಿಸುವಿಕೆ ಬಹಿರಂಗಕ್ಕಿಂತ ಬೇರೆ ಫಲಿತಾಂಶ. ಅಪಾಯವನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುವ ಮೊದಲು ಎರಡನ್ನೂ ಬೇರ್ಪಡಿಸಿ.

ಈ ವ್ಯತ್ಯಾಸ ವರದಿಗೆ ಮುಖ್ಯ. VPN ಅಸುರಕ್ಷಿತ ಎಂಬ ಅಸ್ಪಷ್ಟ ಹೇಳಿಕೆಯನ್ನು ಪಕ್ಕದ ಆಕ್ರಮಣಕಾರ ಏನನ್ನು ಗಮನಿಸಬಹುದು ಅಥವಾ ಅಡ್ಡಿಪಡಿಸಬಹುದು ಎಂಬ ಸೀಮಿತ ಹೇಳಿಕೆಯಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ.

ಪರಿಶೀಲನೆ 4: ನೀವು ವಾಸ್ತವವಾಗಿ ಯಾವ ತಗ್ಗಿಸುವ ಕ್ರಮವನ್ನು ನಿಯೋಜಿಸಿದಿರಿ

ಬಹಿರಂಗವು ಮಾರ್ಗದರ್ಶನ ಮತ್ತು ಫಿಲ್ಟರಿಂಗ್ ತಗ್ಗಿಸುವ ಕ್ರಮಗಳನ್ನು ಚರ್ಚಿಸುತ್ತದೆ ಮತ್ತು ಅವುಗಳ ಮಿತಿಗಳ ಬಗ್ಗೆ ಸ್ಪಷ್ಟವಾಗಿದೆ, ರಿವರ್ಸ್-ಪಾತ್ ಫಿಲ್ಟರಿಂಗ್ ಮತ್ತು ಅಸಮಮಿತ ಮಾರ್ಗಗಳೂ ಸೇರಿವೆ. ಪ್ರತಿ VPN ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಒಂದು sysctl ಮೌಲ್ಯವನ್ನು ಅಂಟಿಸಿ ಪರಿಹರಿಸಲಾಗಿದೆ ಎಂದು ಹೇಳಬೇಡಿ. ರಿವರ್ಸ್-ಪಾತ್ ಫಿಲ್ಟರಿಂಗ್ ಮಾರ್ಗದರ್ಶನದೊಂದಿಗೆ ಕ್ರಿಯಾತ್ಮಕವಾಗಿದೆ, ಆದ್ದರಿಂದ ಒಂದು ಟೋಪಾಲಜಿಗೆ ಸಹಾಯ ಮಾಡುವ ಮೌಲ್ಯ ಇನ್ನೊಂದನ್ನು ಮುರಿಯಬಹುದು.

ಪರಿಶೀಲನೆ ಆದೇಶ, ಟಿಕ್ ಬಾಕ್ಸ್ ಅಲ್ಲ. sysctl net.ipv4.conf.all.rp_filter ಜಾಗತಿಕ ಮೌಲ್ಯವನ್ನು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು sysctl net.ipv4.conf.tun0.rp_filter ನಿಜವಾಗಿ ಅನ್ವಯವಾಗುವ ಇಂಟರ್ಫೇಸ್ ಮೌಲ್ಯವನ್ನು ತೋರಿಸುತ್ತದೆ. ಯಾವುದೇ ಬದಲಾವಣೆಯ ಮೊದಲು ಮತ್ತು ನಂತರ ಎರಡನ್ನೂ ಓದಿ.

ವಿತರಣೆಯ ಮಾರ್ಗದರ್ಶನ ಮತ್ತು ನಿಮ್ಮ ಸ್ವಂತ ಮಾರ್ಗದರ್ಶನ ವಿನ್ಯಾಸವನ್ನು ಬಳಸಿ, ನಂತರ ಸುರಂಗವನ್ನು ಹೊತ್ತಿರುವ ಇಂಟರ್ಫೇಸ್‌ನಲ್ಲಿ ಸೆಟ್ಟಿಂಗ್ ದೃಢೀಕರಿಸಿ, ಯಾರೂ ಲೋಡ್ ಮಾಡದ ಫೈಲ್‌ನಲ್ಲಿ ಅಲ್ಲ.

ಏನು ದಾಖಲಿಸಬೇಕು

ಪಕ್ಕದ ಆಕ್ರಮಣಕಾರನ ಊಹೆ, ಚಾಲನೆಯಲ್ಲಿರುವ ಕರ್ನೆಲ್ ಪ್ಯಾಕೇಜ್, ನೀವು ಹೊಂದಿಸಿದ ಸಲಹಾ ಸಾಲು, ನಿಯೋಜಿಸಿದ ತಗ್ಗಿಸುವಿಕೆ ಮತ್ತು ಅದು ಎಲ್ಲಿ ಅನ್ವಯವಾಗುತ್ತದೆ, ಮತ್ತು ಇರುವ ಅಪ್ಲಿಕೇಶನ್ ರಕ್ಷಣೆಗಳನ್ನು ದಾಖಲಿಸಿ. ಸಲಹೆಯನ್ನು ಪರಿಶೀಲಿಸಿದ ದಿನಾಂಕವನ್ನು ಸೇರಿಸಿ, ಏಕೆಂದರೆ ಆ ಪುಟಗಳು ಬದಲಾಗುತ್ತವೆ. ಆ ಸಂಯೋಜನೆ ಸಮರ್ಥನೀಯ ಮೌಲ್ಯಮಾಪನ.

OS ಬಿಡುಗಡೆ ದಿನಾಂಕ ಮತ್ತು ಕೆಲಸ ಮಾಡುವ VPN ಸಂಪರ್ಕ ಮೌಲ್ಯಮಾಪನ ಅಲ್ಲ. ಅವು ಆಕಸ್ಮಿಕವಾಗಿ ಸಂಗ್ರಹಿಸಲು ಸುಲಭವಾದ ಎರಡು ಸಂಗತಿಗಳು.