搜索

[9161] 2015-07-24_OpenSSH曝高危漏洞，Linux主机面临暴力破解威胁

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2015-07-24_OpenSSH曝高危漏洞，Linux主机面临暴力破解威胁 O p e n S S H 曝 高 危 漏 洞 ， L i n u x 主 机 面 临 暴 力 破 解 威 胁 F r e e B u f   2 0 1 5 - 0 7 - 2 4 微 信 号 ： 微 信 号 ： f r e e b u f O p e n S S H 软 件 被 爆 出 一 个 简 单 却 高 危 的 漏 洞 ， 攻 击 者 可 以 在 短 时 间 内 进 行 数 千 次 的 登 录 尝 试 。 软 件 被 爆 出 一 个 简 单 却 高 危 的 漏 洞 ， 攻 击 者 可 以 在 短 时 间 内 进 行 数 千 次 的 登 录 尝 试 。 O p e n S S H 是 最 流 行 的 L i n u x 系 统 进 行 远 程 控 制 的 软 件 。 一 般 来 说 ， 软 件 允 许 3 到 6 次 的 密 码 登 陆 尝 试 ， 然 后 就 会 关 闭 连 接 。 但 是 这 个 新 爆 出 的 漏 洞 会 允 许 攻 击 者 执 行 大 量 的 登 录 尝 试 。 一 位 网 名 K i n g C o p e 的 安 全 研 究 人 员 在 博 客 中 写 道 ， 对 于 使 用 键 盘 交 互 认 证 模 式 的 O p e n S S H 服 务 器 ， 包 括 F r e e B S D   L i n u x ， 黑 客 都 可 以 实 施 暴 力 破 解 。 漏 洞 细 节 漏 洞 细 节 据 知 ， 大 部 分 系 统 都 默 认 开 启 了 键 盘 交 互 认 证 模 式 ， 所 以 黑 客 可 以 大 规 模 地 利 用 这 个 漏 洞 。 研 究 人 员 公 布 了 P O C 代 码 ， 如 下 所 示 : s s h   - l u s e r n a m e   - o K b d I n t e r a c t i v e D e v i c e s = ` p e r l   - e   ' p r i n t   " p a m , "   x   1 0 0 0 0 ' `   t a r g e t h o s t 这 段 简 单 的 命 令 可 以 在 登 录 窗 口 开 放 的 这 段 简 单 的 命 令 可 以 在 登 录 窗 口 开 放 的 2 分 钟 内 进 行 一 万 次 的 密 码 猜 解 。 分 钟 内 进 行 一 万 次 的 密 码 猜 解 。 " 重 要 的 是 ， 如 果 攻 击 者 对 使 用 键 盘 交 互 认 证 模 式 的 设 备 发 起 了 1 万 次 的 交 互 请 求 ， 那 么 O p e n S S H 会 执 行 这 些 请 求 ， 然 后 陷 入 一 个 接 收 口 令 的 循 环 之 中 ， 直 到 超 过 设 备 的 限 制 。 "
而 基 于 网 络 连 接 和 受 害 L i n u x 主 机 的 情 况 ， 2 分 钟 的 时 间 和 这 几 千 次 的 密 码 猜 解 已 经 足 够 让 攻 击 者 使 用 常 用 密 码 字 典 成 功 破 解 密 码 了 。 这 个 漏 洞 存 在 于 最 新 版 本 的 这 个 漏 洞 存 在 于 最 新 版 本 的 O p e n S S H 中 ， 即 中 ， 即 6 . 9 版 。 版 。 如 何 防 御 如 何 防 御 在 O p e n S S H 发 布 官 方 补 丁 之 前 ， 建 议 网 站 管 理 员 们 采 取 以 下 措 施 : 1 . 使 用 至 少 2 , 0 4 8 位 的 密 钥 对 用 于 登 陆 2 . 使 用 强 密 码 保 护 你 的 私 钥 3 . 将 登 录 窗 口 开 放 的 宽 限 期 ( g r a c e   p e r i o d ) 减 少 为 2 0 至 3 0 秒 4 . 使 用 F a i l 2 B a n 或 P a m - S h i e l d 限 制 登 陆 尝 试
* 参 考 来 源 ： T H N ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理