'Badlock Bug' คืออะไร

ผู้ใช้บนถามอูบุนตูห้องทั่วไปโพสต์ลิงก์ไปยังBadlock หลังจากไปเที่ยวที่ไหนฉันก็พบว่ามันเป็นข้อผิดพลาดด้านความปลอดภัยที่ใช้แม่แบบเว็บไซต์เดียวกับ Heartbleed

ฉันจัดการเซิร์ฟเวอร์ Linux ข้อผิดพลาดด้านความปลอดภัยที่ลึกลับไม่ได้อยู่กับฉัน มันคืออะไรกันแน่และฉันจะป้องกันเซิร์ฟเวอร์ของฉันจากมันได้อย่างไร

BadLock คืออะไร

Badlock เป็นบั๊กที่มีผลกับ Windows และ Samba

แฮกเกอร์สามารถทำอะไรกับข้อผิดพลาดด้านความปลอดภัยนี้ได้บ้าง

สองสิ่ง:

• การโจมตี Man-in-the-middle (MITM):

• การโจมตี Denial-of-Service (DoS):

Badlock CVE คือCVE-2016-2118 มี CVE เพิ่มเติมที่เกี่ยวข้องกับ Badlock นั่นคือ:

• CVE-2015-5370 (ข้อผิดพลาดหลายครั้งในรหัส DCE-RPC)
• CVE-2016-2110 (ผู้ชายที่อยู่ในการโจมตีระดับกลางสามารถทำได้ด้วย NTLMSSP)
• CVE-2016-2111 (ช่องโหว่การปลอมแปลง NETLOGON)
• CVE-2016-2112 (ไคลเอ็นต์และเซิร์ฟเวอร์ LDAP ไม่บังคับใช้ความสมบูรณ์)
• CVE-2016-2113 (ขาดการตรวจสอบความถูกต้องของใบรับรอง TLS)
• CVE-2016-2114 (ไม่บังคับใช้ "การลงนามเซิร์ฟเวอร์ = บังคับ")
• CVE-2016-2115 (การรับส่งข้อมูล SMB IPC ไม่ได้รับการป้องกันความสมบูรณ์)

แซมบ้าเวอร์ชันใดที่ได้รับผลกระทบ

• 3.6.x,
• 4.0.x,
• 4.1.x,
• 4.2.0-4.2.9,
• 4.3.0-4.3.6,
• 4.4.0

การแก้ไข:

ดาวน์โหลดแพทช์สำหรับรุ่น samba ของคุณที่นี่:

• https://www.samba.org/samba/history/security.html

Badlock เลวแค่ไหน?

ความรุนแรงของแบดล็อคตามระบบการให้คะแนนความเสี่ยง (CVSS):

CVSS: 3.0 / AV: A / AC: H / PR: N / UI: R / S: U / C: H / I: H / A: H / E: P / RL: O / RC: C ฐาน: 7.1 (สูง); ชั่วคราว: 6.4 (ปานกลาง)

หมายเหตุ:

ด้วยการเปิดตัว Samba 4.4.0 ในวันที่ 22 มีนาคมสาขาปล่อย 4.1 ได้ถูกทำเครื่องหมาย DISCONTINUED (ดูการวางแผนการวางจำหน่ายของ Samba )

อ่านเพิ่มเติม :

• โชคไม่ดีมากกว่าช่องโหว่ Badlock ที่กำลังจะมา?

• สายไฟโฆษณาเกินรอบข้อผิดพลาด 'Badlock' ลึกลับทำให้เกิดการวิจารณ์

เว็บไซต์แบดล็อคอย่างเป็นทางการ :

• Badlock Bug

ลิงค์ :

• GitHub: samba-team / samba:
  • กระจก GitHub อย่างเป็นทางการของhttps://git.samba.org/samba.git

ดูที่นี่สำหรับแพ็คเกจอัพเดทความปลอดภัยของ Ubuntu:

https://bugs.launchpad.net/ubuntu/+source/samba/+bug/1569497

ใช้เวลาสักครู่เพื่อรับการตีพิมพ์ แต่เป็นเรื่องง่ายกว่าการปะ 3.6.3 ถึง 3.6.25 และใช้การติดตั้งอย่างเป็นทางการแทน

หมายเหตุ: ฉันพยายามสร้าง 3.6.25 จากแหล่งที่มาที่แม่นยำและล้มเหลว YMMV