Je, umeathiriwa na CVE-2019-14899? Orodha ya ukaguzi wa kernel

Kichunguzi kinaonyesha CVE-2019-14899 kwenye mashine ambayo imetumia VPN kwa miaka, na hisia ya kwanza ni kusema VPN imevunjika. Hiyo ni mfumo mbaya. Suala lililofichuliwa linahusu mshambuliaji kwenye mtandao wa ndani wa mwathirika anayekisia taarifa kuhusu miunganisho fulani ya TCP, si tovuti inayofungua usimbaji wa handaki lako.

Pitia ukaguzi nne hapa chini kwa mpangilio. Kila mmoja hupunguza tatizo au kumaliza uchunguzi.

Ukaguzi 1: je, tahadhari inashughulikia kernel yako

Tafuta rekodi ya usambazaji wako mwenyewe, si muhtasari wa blogu kuhusu tarehe ya toleo. Ukurasa wa usalama wa Ubuntu kwa CVE hii unaorodhesha kifurushi cha jumla cha linux kwa 18.04 LTS kama hatarishi na marekebisho yamecheleweshwa, na unafuatilia vifurushi vingine vya kernel kwenye mistari tofauti. Linganisha toleo linaloendesha na kifurushi cha kernel na mstari sahihi. Nambari ya toleo inayoonekana kufahamika si ulinganifu.

Matokeo ya kichunguzi yanamaanisha kitambulisho kinahusika na kitu katika orodha yako. Haimaanishi kuwa kifaa cha jirani kilitumia mashine vibaya.

Ukaguzi 2: mshambuliaji katika mfano ni nani

Mfano wa tishio unadhani mshambuliaji wa jirani anayeweza kuingiliana na mtandao wa ufikiaji wa mwathirika. Hiyo ni nafasi maalum, si huduma ya mbali yoyote isiyopenda nodi yako ya kutoka. Ikiwa watumiaji wanaunganisha kutoka kwenye kahawa, dhana ni ya kweli; ikiwa wako nyuma ya LAN ya kampuni inayosimamiwa, ni mazungumzo mengine.

Acha swali la uaminifu kwenye mtandao wa ndani wazi hata handaki linaposimbwa. Usimbaji hujibu swali tofauti na ujirani.

Ukaguzi 3: unategemea tabaka gani

HTTPS iliyothibitishwa ipasavyo hutoa ulinzi wake kwa rekodi za programu, na TLS 1.3 huthibitisha data hiyo kutoka mwisho hadi mwisho. Lakini haiahidi kuwa mshambuliaji hawezi kukatiza muunganisho wa msingi wa TCP. Kwa hivyo programu inaweza kuwa salama kusoma na bado ikakatizwa, na kukatizwa si matokeo sawa na kufichua. Tenganisha vyote viwili kabla ya kutathmini hatari.

Tofauti hiyo ni muhimu kwa ripoti. Inabadilisha madai yasiyoeleweka kuwa VPN si salama kuwa taarifa yenye mipaka kuhusu kile mshambuliaji wa jirani angeweza kuona au kukatiza.

Ukaguzi 4: ni hatua gani ya kupunguza uliyotumia kweli

Ufichuzi unajadili hatua za kupunguza za uelekezaji na uchujaji na uko wazi kuhusu mipaka yao, ikiwa ni pamoja na uchujaji wa njia ya kurudi na njia zisizo sawa. Usibandike thamani moja ya sysctl kwenye kila mwenyeji wa VPN na kusema imetatuliwa. Uchujaji wa njia ya kurudi unaingiliana na uelekezaji, kwa hivyo thamani inayosaidia topolojia moja inaweza kuvunja nyingine.

Ukaguzi ni amri, si kisanduku cha tiki. sysctl net.ipv4.conf.all.rp_filter unaonyesha thamani ya jumla, na sysctl net.ipv4.conf.tun0.rp_filter unaonyesha thamani ya kila kiolesura inayotumika kweli. Soma zote mbili kabla na baada ya mabadiliko yoyote.

Tumia mwongozo wa usambazaji na muundo wako wa uelekezaji, kisha thibitisha mpangilio kwenye kiolesura kinachobeba handaki, si kwenye faili ambayo hakuna aliyepakia.

Nini cha kuandika

Andika dhana ya mshambuliaji wa jirani, kifurushi cha kernel kinachoendesha, mstari wa tahadhari uliolinganisha, hatua ya kupunguza iliyotumika na mahali inatumika, na ulinzi wa programu uliopo. Ongeza tarehe uliyokagua tahadhari, kwa sababu kurasa hizo hubadilika. Mchanganyiko huo ni tathmini inayoweza kutetewa.

Tarehe ya toleo la OS na muunganisho wa VPN unaofanya kazi si tathmini. Ni mambo mawili ambayo kwa bahati ni rahisi kukusanya.