Cảnh báo lỗ hổng thực thi mã từ xa CVE-1999-1467 trong rcp trên SunOS 4.0.x

Bitech vừa ghi nhận thông tin bảo mật liên quan đến lỗ hổng mã số CVE-1999-1467 xuất hiện trong tiện ích sao chép tệp từ xa (rcp) trên hệ điều hành SunOS. Đây là lỗ hổng nghiêm trọng có thể dẫn đến việc hệ thống bị chiếm quyền kiểm soát hoàn toàn.

Mức độ nghiêm trọng và Tác động

Lỗ hổng CVE-1999-1467 cho phép kẻ tấn công từ xa khởi tạo yêu cầu từ các máy chủ được tin cậy (trusted hosts) và thực thi các câu lệnh tùy ý trên hệ thống mục tiêu với đặc quyền cao nhất (root).

Theo các phân tích kỹ thuật, điểm yếu này có mối liên hệ với cách cấu hình tài khoản người dùng nobody trong hệ thống. Khi bị khai thác thành công, kẻ tấn công có thể:

• Nhận toàn quyền quản trị hệ thống (root privilege).
• Truy cập, chỉnh sửa hoặc xóa bỏ toàn bộ dữ liệu quan trọng.
• Cài đặt các mã độc hoặc tạo cửa sau (backdoor) để duy trì truy cập trái phép.
• Sử dụng máy chủ bị chiếm đóng làm bàn đạp để tấn công sâu hơn vào mạng nội bộ.

Đối tượng bị ảnh hưởng

Lỗ hổng này ảnh hưởng trực tiếp đến:

• Các máy chủ và thiết bị đang vận hành hệ điều hành SunOS phiên bản 4.0.x.
• Các hệ thống có bật dịch vụ rcp và cấu hình danh sách máy chủ tin cậy (trusted hosts) thông qua các tệp như /etc/hosts.equiv hoặc .rhosts.

Khuyến nghị khắc phục

Để đảm bảo an toàn cho hạ tầng công nghệ thông tin, Bitech khuyến nghị các quản trị viên hệ thống thực hiện ngay các biện pháp sau:

1. Ngừng sử dụng giao thức không an toàn: Dịch vụ rcp truyền dữ liệu mà không mã hóa và sử dụng cơ chế xác thực rhosts vốn chứa nhiều rủi ro. Quản trị viên nên vô hiệu hóa rcp và chuyển sang sử dụng các giao thức truyền tải an toàn hơn như SSH (SCP/SFTP).
2. Rà soát cấu hình tài khoản nobody: Kiểm tra và thắt chặt các đặc quyền, quyền hạn tệp tin liên quan đến người dùng nobody trên hệ thống.
3. Thắt chặt chính sách máy chủ tin cậy: Kiểm tra lại toàn bộ danh sách trong tệp /etc/hosts.equiv và .rhosts, loại bỏ các địa chỉ IP hoặc hostname không còn cần thiết.
4. Nâng cấp hệ thống: Đối với các hệ thống cũ như SunOS 4.0.x, giải pháp triệt để nhất là lập kế hoạch chuyển đổi và nâng cấp lên các hệ điều hành hiện đại hơn có hỗ trợ các tiêu chuẩn bảo mật mới nhất.