Cảnh báo bảo mật: Lỗ hổng CVE-1999-0082 trong ftpd cho phép chiếm quyền Root

Giới thiệu về lỗ hổng CVE-1999-0082

Trung tâm Báo cáo Bảo mật Bitech xin gửi lời cảnh báo đến các quản trị viên hệ thống về lỗ hổng bảo mật nghiêm trọng mang mã hiệu CVE-1999-0082 liên quan đến dịch vụ truyền dữ liệu FTP Daemon (ftpd). Lỗ hổng này cho phép kẻ tấn công không có đặc quyền hoặc truy cập từ xa có thể leo thang đặc quyền để chiếm quyền truy cập quản trị tối cao (root) trên máy chủ bị ảnh hưởng.

Mức độ nghiêm trọng và tác động

Lỗ hổng CVE-1999-0082 được đánh giá ở mức Nghiêm trọng (Critical) do khả năng dẫn đến việc chiếm quyền kiểm soát toàn bộ hệ thống.

Tác động chính của lỗ hổng bao gồm:

• Thực thi mã và chiếm quyền kiểm soát: Kẻ tấn công có thể nâng quyền quản trị hệ thống (root) đầy đủ thông qua dịch vụ FTP.
• Mất an toàn dữ liệu: Khi có được quyền root, kẻ tấn công có thể đọc, sửa đổi hoặc xóa bất kỳ tệp tin nào trên hệ thống, bao gồm cả các thông tin cấu hình nhạy cảm.
• Tải lên mã độc: Kẻ tấn công có thể cài đặt phần mềm độc hại hoặc cấy backdoor để duy trì quyền truy cập lâu dài trên máy chủ.

Đối tượng bị ảnh hưởng

Lỗ hổng này ảnh hưởng trực tiếp đến các hệ thống Unix/Linux chạy dịch vụ ftpd phiên bản cũ chưa được vá lỗi (đặc biệt là các bản phân phối triển khai ftpd từ mã nguồn BSD hoặc các biến thể liên quan hỗ trợ giải nghĩa đường dẫn thư mục cá nhân người dùng qua cú pháp ~).

Các đối tượng nguy cơ bao gồm:

• Máy chủ lưu trữ và truyền tải tệp tin vẫn đang vận hành dịch vụ ftpd truyền thống chưa được cập nhật.
• Các hệ thống nhúng, thiết bị mạng hoặc máy chủ di sản (legacy systems) duy trì phiên bản dịch vụ FTP cũ.

Nguyên nhân kỹ thuật

Nguyên nhân chính nằm ở việc xử lý lệnh đổi thư mục làm việc CWD (Change Working Directory) trong ftpd. Khi người dùng gửi lệnh CWD ~root, trình xử lý của ftpd không kiểm tra hoặc phân quyền chính xác các tham số đại diện cho thư mục nhà của tài khoản root. Điều này dẫn đến việc vượt qua cơ chế xác thực và cấp quyền truy cập cấp root cho tiến trình của người dùng.

Khuyến nghị khắc phục và cập nhật

Để đảm bảo an toàn cho hệ thống, Bitech khuyến nghị các quản trị viên thực hiện ngay các biện pháp khắc phục sau:

1. Nâng cấp phần mềm: Kiểm tra và cập nhật phiên bản ftpd lên bản vá mới nhất từ nhà cung cấp hệ điều hành hoặc phần mềm.
2. Chuyển đổi sang giao thức an toàn: Thay thế dịch vụ FTP truyền thống bằng các giao thức có mã hóa và quản lý quyền tốt hơn như SFTP (SSH File Transfer Protocol) hoặc FTPS (FTP over SSL/TLS).
3. Tắt dịch vụ nếu không sử dụng: Tắt hoàn toàn dịch vụ ftpd trên các máy chủ không có nhu cầu truyền tải tệp tin công khai.
4. Thực hiện chính sách giới hạn mạng: Áp dụng quy tắc tường lửa (Firewall) để giới hạn cổng truy cập FTP (mặc định TCP 21), chỉ cho phép các địa chỉ IP đáng tin cậy kết nối.