SaltStack có lỗ hổng nghiêm trọng nhất từ trước đến nay, hàng nghìn máy chủ có thể bị ảnh hưởng nghiêm trọng

SaltStack có lỗ hổng nghiêm trọng nhất từ trước đến nay, hàng nghìn máy chủ có thể bị ảnh hưởng nghiêm trọng
Theo: Nguyễn Hải Theo Tổ Quốc
Thể loại: Khoa Học Công Nghệ
Không giống các lỗ hổng trước đây, lỗ hổng lần này của SaltStack có thể tác động đến toàn bộ các máy chủ có trong hệ thống, gây ra ảnh hưởng lớn hơn gấp nhiều lần.

SaltStack là một phần mềm mã nguồn mở nổi tiếng, để quản lý cấu hình và là công cụ để điều khiển từ xa các ứng dụng trên máy chủ doanh nghiệp, với mô hình client-server. Thông qua SaltStack, một máy chủ Server ra lệnh (máy master) có thể dễ dàng điều khiển từ xa cũng như cấu hình hàng loạt máy chủ client (máy minion) bên dưới.

Nhưng mới đây, Công ty cổ phần An ninh mạng Việt Nam vừa phát đi cảnh báo về một lỗ hổng bảo mật có tên SaltStack RCE trong phần mềm mã nguồn mở này. Lỗ hổng này có thể gây ra các tác động nghiêm trọng đến toàn bộ hệ thống công nghệ của doanh nghiệp khi cho phép hacker thực hiện từ xa các mã tùy ý trên những máy chủ trong các trung tâm dữ liệu hoặc các nền tảng điện toán đám mây.

SaltStack có lỗ hổng nghiêm trọng nhất từ trước đến nay, hàng nghìn máy chủ có thể bị ảnh hưởng nghiêm trọng - Ảnh 1.

Mức độ nghiêm trọng của SaltStack RCE nằm ở chỗ, nó có thể bị khai thác để tác động đến toàn bộ các máy chủ trong hệ thống, thay vì chỉ tác động đến các máy chủ có tồn tại lỗ hổng. Điều này cho thấy mức độ tác động của nó lớn gấp nhiều lần so với các lỗ hổng trước đây.

Để khai thác thành công lỗ hổng này, hacker sẽ kết hợp với 2 lỗ hổng khác của SaltStack (lỗ hổng CVE-2020-11651 và CVE-2020-11652, vốn đã tồn tại trong các phiên bản 3000.1 trở về trước) để can thiệp vào quá trình trao đổi dữ liệu giữa máy chủ master và máy chủ minion.

Dựa trên việc khai thác với hai lỗ hổng này, hacker có thể vượt qua các lớp xác thực (dựa vào CVE-2020-11651), đồng thời kiểm soát trái phép các thư mục (dựa trên lỗ hổng CVE-2020-11652), chiếm toàn quyền điều khiển với không chỉ máy chủ master mà còn toàn bộ máy chủ minion trong hệ thống. Từ đó hacker có thể cài đặt trái phép các phần mềm độc hại, thậm chí cả phần mềm gián điệp hoặc mã độc tống tiền dữ liệu vào trong hệ thống của doanh nghiệp.

Với mức độ nguy hiểm và quy mô ảnh hưởng nói trên, SaltStack RCE được đánh giá cực kỳ nghiêm trọng và được hệ thống đánh giá lỗ hổng Common Vulnerability Scoring System (CVSS) của Hội đồng tư vấn Hạ tầng thuộc Bộ An ninh Nội địa Mỹ chấm điểm 9,8/10.

Lỗ hổng này được những nhà nghiên cứu tại F-Secure phát hiện vào đầu tháng 3 và công bố vào đầu tháng 5 năm 2020, ngay sau khi SaltStack phát hành và khuyến khích người dùng cập nhật bản vá mới. Một bản vá đặc biệt dành cho phiên bản SaltStack Salt trước bản 2019.2.4 cũng đã được tung ra.

SaltStack có lỗ hổng nghiêm trọng nhất từ trước đến nay, hàng nghìn máy chủ có thể bị ảnh hưởng nghiêm trọng - Ảnh 2.

Các nền tảng máy chủ phổ biến có thể bị đe dọa bởi lỗ hổng này.

Theo ông Trương Đức Lượng – Tổng giám đốc công ty cổ phần an ninh mạng Việt nam cho biết "Hiện nay có rất nhiều doanh nghiệp lớn trên thế giới đang sử dụng SaltStack để hỗ trợ quản lý máy chủ như DigiCert Inc., LineageOS… Tại Việt Nam, rất nhiều doanh nghiệp cung cấp dịch vụ, hạ tầng CNTT cũng đang đang sử dụng phần mềm mở này. Nếu hạ tầng của các doanh nghiệp này bị tấn công có thể dẫn đến các máy chủ, dữ liệu của các khách hàng bị rò rỉ, gây ảnh hưởng hàng trăm nghìn doanh nghiệp".

Chuyên gia VSEC khuyến nghị người dùng cài đặt chế độ tự động cập nhật cho SaltStack để đảm bảo hệ thống luôn sử dụng những bản vá bảo mật mới nhất. Thắt chặt quyền truy cập vào máy chủ master, thu hẹp phạm vi những thiết bị có thể truy cập vào các cổng mặc định 4505 và 4506 của SaltStack.

Cảnh tượng bồn chứa nhiên liệu của một quả tên lửa bị thổi tung trông như thế nào?

tinybook tinybook 1 tuần 4 ngày
Cảnh tượng bồn chứa nhiên liệu của một quả tên lửa bị thổi tung trông như thế nào?
NASA đang trở nên khá giỏi trong việc làm nổ tung hệ thống tên lửa thế hệ tiếp theo của mình.

Điều hòa không khí ban đầu không được tạo ra để dành cho con người, đây mới là 'chủ nhân thực sự' của nó

tinybook tinybook 1 tuần 4 ngày
Điều hòa không khí ban đầu không được tạo ra để dành cho con người, đây mới là chủ nhân thực sự của nó
Hóa ra thiết bị điện tử gia dụng này có nguồn gốc từ năm 1902.

Vắc-xin Covid-19 “made in Vietnam” vượt tiến độ dự kiến, nhiều khả năng sẽ sẵn sàng trong vòng một năm tới

tinybook tinybook 1 tuần 4 ngày
Vắc-xin Covid-19 “made in Vietnam” vượt tiến độ dự kiến, nhiều khả năng sẽ sẵn sàng trong vòng một năm tới
Với quy trình nghiên cứu thần tốc và nguồn tài trợ lớn từ VinIF thuộc tập đoàn Vingroup, dự án vắc-xin “made in Vietnam” phòng virus SARS-CoV-2 được các nhà khoa học của Công ty Vabiotech triển khai đang có triển vọng “về đích” sớm. Dự án càng có ý nghĩa khi thế giới đang đối mặt với nguy cơ của làn sóng Covid-19 thứ 2.

Thử khám phá hố tử thần sâu hun hút xuất hiện giữa khu phố, ai ngờ phát hiện ra cả hệ thống hầm mỏ bí ẩn nằm ngay bên dưới

tinybook tinybook 1 tuần 5 ngày
Thử khám phá hố tử thần sâu hun hút xuất hiện giữa khu phố, ai ngờ phát hiện ra cả hệ thống hầm mỏ bí ẩn nằm ngay bên dưới
Nằm ngay bên dưới khu phố Hideaway Hills thị trấn Blackhawk là cả một hệ thống hầm mỏ chằng chịt mà cư dân thị trấn này không hề hay biết!

Các nghiên cứu phát hiện ra rằng những con thằn lằn cổ rắn thời tiền sử có khả năng lặn tương tự với cá nhà táng hiện đại

tinybook tinybook 1 tuần 6 ngày
Các nghiên cứu phát hiện ra rằng những con thằn lằn cổ rắn thời tiền sử có khả năng lặn tương tự với cá nhà táng hiện đại
Thằn lằn cổ rắn là một chi bò sát biển lớn đã tuyệt chủng thuộc bộ Plesiosauria. Mẫu vật đầu tiên được phát hiện bởi Mary Anning trong khoảng hai năm 1820-1821 nhưng bị thiếu mất hộp sọ.

[Việt Sub] Điều gì sẽ xảy ra với Trái Đất nếu sao chổi "tử thần" Halley lao thẳng vào Mặt Trăng?

tinybook tinybook 1 tuần 6 ngày
[Việt Sub] Điều gì sẽ xảy ra với Trái Đất nếu sao chổi "tử thần" Halley lao thẳng vào Mặt Trăng?
Điều gì sẽ xảy ra nếu sao chổi Halley lao thẳng vào Mặt Trăng trong lần 'ghé thăm' vào năm 2061? Để trả lời cho câu hỏi đậm chất 'giả tưởng' này, kênh youtube về khoa học nổi tiếng What If đã thực hiện một video giải thích những tác động có thể xảy đến với Trái Đất khi sao chổi Halley va chạm trực tiếp với Mặt Trăng

10 bí ẩn khoa học chưa có lời giải thích

tinybook tinybook 1 tuần 6 ngày
10 bí ẩn khoa học chưa có lời giải thích
Lịch sử thế giới đầy những bí ẩn đáng ngạc nhiên và có thể không ai trong chúng ta sẽ sống đủ lâu để thấy tất cả chúng được giải quyết.

Có gì đặc biệt trong chiếc tủ lạnh sở hữu công nghệ ánh sáng vi chất?

tinybook tinybook 1 tuần 6 ngày
Có gì đặc biệt trong chiếc tủ lạnh sở hữu công nghệ ánh sáng vi chất?
Xu hướng ăn uống lành mạnh, tăng cường thực phẩm giàu vitamin và khoáng chất như rau xanh, trái cây… ngày càng trở nên phổ biến. Vì thế, một chiếc tủ lạnh tốt để lưu giữ rau củ tươi ngon là ưu tiên của nhiều gia đình Việt hiện nay.

Phát hiện cấu trúc tiền sử khổng lồ nằm ngay gần Stongehenge, tạo nên bởi các hố sâu 5 mét xếp thành hình tròn lớn

tinybook tinybook 2 tuần 11 giờ
Phát hiện cấu trúc tiền sử khổng lồ nằm ngay gần Stongehenge, tạo nên bởi các hố sâu 5 mét xếp thành hình tròn lớn
Các nhà khảo cổ phát hiện ra cấu trúc lớn nhất nước Anh này mà không cần tới cuốc xẻng hay máy xúc.

Nhìn số má thành nét vẽ loằng ngoằng: Bệnh não kỳ lạ giúp khoa học hiểu hơn về cách não bộ tiếp nhận thông tin

tinybook tinybook 2 tuần 12 giờ
Nhìn số má thành nét vẽ loằng ngoằng: Bệnh não kỳ lạ giúp khoa học hiểu hơn về cách não bộ tiếp nhận thông tin
Sau khoảng thời gian dài nghiên cứu, các nhà khoa học tạo ra một bảng chữ số riêng cho phép người bệnh làm việc bình thường.

Công nghệ AI của Trung Quốc 'hô biến' tranh phác họa nguệch ngoạc thành thành ảnh chân dung sống động đến không ngờ

tinybook tinybook 2 tuần 15 giờ
Công nghệ AI của Trung Quốc hô biến tranh phác họa nguệch ngoạc thành thành ảnh chân dung sống động đến không ngờ
DeepFaceDrawing có thể biến các bản vẽ phác họa đơn giản thành gương mặt người có độ chân thực và sống động cực cao.

Siberia nóng tới 40 độ C, đang chờ các bên nghiên cứu xác nhận kỷ lục đáng lo ngại

tinybook tinybook 2 tuần 20 giờ
Siberia nóng tới 40 độ C, đang chờ các bên nghiên cứu xác nhận kỷ lục đáng lo ngại
Chưa rõ đây đã là đỉnh điểm đợt nóng chưa.

Đây là điều sẽ xảy ra với cơ thể con người nếu bị ném ra ngoài vũ trụ mà không có bộ đồ bảo hộ

tinybook tinybook 2 tuần 22 giờ
Đây là điều sẽ xảy ra với cơ thể con người nếu bị ném ra ngoài vũ trụ mà không có bộ đồ bảo hộ
Da thịt con người sẽ nổ tung hay máu sẽ ngay lập tức bốc hơi giống như cảnh miêu tả trong các bộ phim khoa học viễn tưởng?

Tại sao chỉ được xách 7kg hành lý, phi công không được để râu: Loạt bí ẩn khi đi máy bay khiến bạn ngã ngửa

tinybook tinybook 2 tuần 23 giờ
Tại sao chỉ được xách 7kg hành lý, phi công không được để râu: Loạt bí ẩn khi đi máy bay khiến bạn ngã ngửa
Qủa thật có nhiều điều mà chúng ta vẫn chưa khám phá hết khi nói đến ngành hàng không.

Những ví dụ cho thấy tiến hóa đôi khi cũng "hà tiện", tận dụng cùng một đặc điểm cho hai loài khác nhau

tinybook tinybook 2 tuần 1 ngày
Những ví dụ cho thấy tiến hóa đôi khi cũng "hà tiện", tận dụng cùng một đặc điểm cho hai loài khác nhau
Đủ tốt rồi thì sao cần phải thay đổi nữa?

[Việt sub] Điều gì sẽ xảy ra với Trái Đất nếu hiện tượng nhật thực toàn phần diễn ra hàng ngày?

tinybook tinybook 2 tuần 1 ngày
[Việt sub] Điều gì sẽ xảy ra với Trái Đất nếu hiện tượng nhật thực toàn phần diễn ra hàng ngày?
Để trả lời cho câu hỏi đậm chất 'giả tưởng' này, kênh youtube nổi tiếng What If mới đây đã đăng tải một video mới, giải thích những tác động có thể xảy đến với Trái Đất khi hiện tượng nhật thực toàn phần xảy ra hàng ngày.

Nhà thông minh trông như quả trứng, chứa gì bên trong mà rộng 6 mét vuông lại có giá tới 56.000 USD?

tinybook tinybook 2 tuần 1 ngày
Nhà thông minh trông như quả trứng, chứa gì bên trong mà rộng 6 mét vuông lại có giá tới 56.000 USD?
Sản phẩm có thiết kế tối giản và vận hành bằng năng lượng mặt trời, vừa có thể là văn phòng, phòng khách hoặc không gian mở rộng cho ngôi nhà của bạn.

Phương trình tìm sự sống mới chỉ ra có 36 nền văn minh trong Dải Ngân hà mà ta kết nối liên lạc được

tinybook tinybook 2 tuần 1 ngày
Phương trình tìm sự sống mới chỉ ra có 36 nền văn minh trong Dải Ngân hà mà ta kết nối liên lạc được
Trong hành trình chứng minh ta không cô đơn trong Vũ trụ, phương trình toán học mới ước tính nhân loại có 36 vị hàng xóm chưa nối liên lạc được.

Thứ "vứt đi" này lại chính là cội nguồn cảm hứng sáng tạo vô biên của đại danh họa Picasso, được ông quý đến nỗi không nỡ buông phút nào

tinybook tinybook 2 tuần 2 ngày
Thứ "vứt đi" này lại chính là cội nguồn cảm hứng sáng tạo vô biên của đại danh họa Picasso, được ông quý đến nỗi không nỡ buông phút nào
Pablo Picasso (1881-1973) là họa sĩ kiêm nhà điêu khắc người Tây Ban Nha. Ông nổi tiểng bậc thầy trường phái lập thể, tác giả của nhiều bức họa đáng giá chục triệu dollar.

Thành phố chuột: Thí nghiệm động vật ghê rợn nhất từng được thực hiện, sự diệt vong của bầy chuột gợi mở suy ngẫm về tương lai nhân loại

tinybook tinybook 2 tuần 2 ngày
Thành phố chuột: Thí nghiệm động vật ghê rợn nhất từng được thực hiện, sự diệt vong của bầy chuột gợi mở suy ngẫm về tương lai nhân loại
Số phận của đàn chuột trên có thể đại diện cho nhân loại không?

Hôm nay, người dân Hà Nội, Đà Nẵng và TP.HCM đừng quên theo dõi hiện tượng nhật thực hiếm gặp vào khung giờ sau đây

tinybook tinybook 2 tuần 2 ngày
Hôm nay, người dân Hà Nội, Đà Nẵng và TP.HCM đừng quên theo dõi hiện tượng nhật thực hiếm gặp vào khung giờ sau đây
Những người đam mê thiên văn học ở các tỉnh thành phía Bắc sẽ được quan sát được nhật thực một phần với tỉ lệ che phủ cực đại lớn hơn các tỉnh thành phía Nam.

Vô tình phát hiện ra loài cá mập mới trong khi phân loại hóa thạch Tyrannosaurus rex

tinybook tinybook 2 tuần 3 ngày
Vô tình phát hiện ra loài cá mập mới trong khi phân loại hóa thạch Tyrannosaurus rex
Mới đây các nhà cổ sinh vật học đã vô tình phát hiện ra một loài cá mập hoàn toàn mới trong quá trình phân loại hóa thạch của khủng long bạo chúa.

100 triệu năm trước Nam Cực từng tồn tại loài kì nhông có thân hình còn to lớn hơn cả một chiếc xe ô tô

tinybook tinybook 2 tuần 3 ngày
100 triệu năm trước Nam Cực từng tồn tại loài kì nhông có thân hình còn to lớn hơn cả một chiếc xe ô tô
Ngày nay, kỳ giông khổng lồ Trung Quốc được coi là loài kỳ giông lớn nhất thế giới cũng như loài lưỡng cư lớn nhất, dài đến 180 cm, nhưng trong quá khứ, tại Nam Cực còn tồn tại một loài kỳ nhông còn to lớn hơn chúng rất nhiều.

Phát hiện quả trứng lớn nhất thế giới, nghi là của 'quái vật biển' khổng lồ sống tại Nam Cực cách đây 66 triệu năm

tinybook tinybook 2 tuần 3 ngày
Phát hiện quả trứng lớn nhất thế giới, nghi là của quái vật biển khổng lồ sống tại Nam Cực cách đây 66 triệu năm
Các nhà khảo cổ học ở Đại học Texas phát hiện quả trứng đường kính 30 cm thuộc về một quái vật biển dài 6 m sống cách đây 66 triệu năm ở Nam Cực.

Elon Musk chuẩn bị xây bệ phóng tên lửa trên mặt nước, làm bàn đạp cho tàu Starship chở người xuyên lục địa, lên Mặt Trăng và đáp Sao Hỏa

tinybook tinybook 2 tuần 3 ngày
Elon Musk chuẩn bị xây bệ phóng tên lửa trên mặt nước, làm bàn đạp cho tàu Starship chở người xuyên lục địa, lên Mặt Trăng và đáp Sao Hỏa
Thêm thông tin về hệ thống tàu cực thanh Starship thay thế máy bay dân dụng.

Khám phá bí ẩn của loài linh cẩu thời tiền sử, chúng đã từng sinh sống cả ở Bắc Cực

tinybook tinybook 2 tuần 4 ngày
Khám phá bí ẩn của loài linh cẩu thời tiền sử, chúng đã từng sinh sống cả ở Bắc Cực
Ngày nay linh cẩu được xem là loài động vật đặc hữu của Châu Phi, nhưng trong quá khứ chúng đã từng phân bố rộng khắp và thậm chí chúng còn sinh sống ở cả Bắc Cực.

Những hành tinh đầy bụi bặm này có thể tồn tại sự sống, chỉ là chúng ta không thể thấy được mà thôi

tinybook tinybook 2 tuần 4 ngày
Những hành tinh đầy bụi bặm này có thể tồn tại sự sống, chỉ là chúng ta không thể thấy được mà thôi
Những thế giới đầy bụi như hành tinh sa mạc Arrakis trong tiểu thuyết Dune có lẽ khá phổ biến trong vũ trụ. Một vài trong số đó, vốn có một lượng lớn bụi trong khí quyển, nhiều khả năng là những nơi có thể tìm thấy sự sống.

Phát hiện ra phân tử hữu cơ có thể tạo nên sự sống ở khu vực trung tâm Dải Ngân hà

tinybook tinybook 2 tuần 4 ngày
Phát hiện ra phân tử hữu cơ có thể tạo nên sự sống ở khu vực trung tâm Dải Ngân hà
Ngoài kia còn những bí ẩn gì mà ta chưa biết nữa?

Giải mã các thủ thuật được dùng trong video quảng cáo

tinybook tinybook 2 tuần 4 ngày
Giải mã các thủ thuật được dùng trong video quảng cáo
Hầu hết những gì mọi người nhìn thấy trong các quảng cáo trên TV chỉ là sự dối trá.

Bất ngờ chưa, hơi nước có thể trở thành nguồn năng lượng tái tạo trong tương lai

tinybook tinybook 2 tuần 5 ngày
Bất ngờ chưa, hơi nước có thể trở thành nguồn năng lượng tái tạo trong tương lai
Theo các nhà nghiên cứu đến từ Đại học Tel Aviv, nguồn điện tạo ra từ sự tương tác giữa các phân tử nước và kim loại có thể sử dụng như một nguồn năng lượng tái tạo dồi dào và luôn sẵn có.
tinybook Công Nghệ Thông Tin








Chat