به گزارش The Hacker News، وجود یک نقص امنیتی در مدیر بسته APT در توزیع‌های دبیان و اوبونتو به مهاجمان در جایگاه MitM امکان می‌دهد بسته‌های تأییدشده را با بسته‌های دلخواه جایگزین کنند. این آسیب‌پذیری که در تاریخ ۴ نوامبر منتشر شد، اجرای کد مخرب با دسترسی root را از طریق مکانیسم تلاش مجدد برای…
بر اساس اطلاعات منتشرشده توسط توسعه‌دهندگان دبیان، اوبونتو و تیم سازنده APT، این نقص امنیتی زمانی رخ می‌دهد که مدیر بسته برای دریافت مجدد فایل‌های ناموفق تلاش می‌کند. این رفتار در نسخه‌های دبیان ۱۲ و بالاتر به صورت پیش‌فرض فعال است و مهاجمان شبکه می‌توانند از این فرآیند برای جایگزینی بسته‌های تاییدشده استفاده کنند.
تلاش مجدد برای دانلود بسته‌های ناموفق در سناریوهای خاص شبکه، مسیری را برای مهاجمان فراهم می‌کند تا بسته‌های دستکاری‌شده خود را به سیستم تحویل دهند. از آنجا که عملیات نصب بسته در سیستم‌عامل با بالاترین سطح دسترسی انجام می‌شود، اجرای کد مخرب در این مرحله به دسترسی root روی سرور یا رایانه آسیب‌پذیر منجر خواهد شد.
نکات کلیدی این خبر
- شناسایی نقص امنیتی در مدیر بسته APT توزیع‌های دبیان و اوبونتو در نوامبر
- امکان جایگزینی بسته‌های تاییدشده با بسته‌های دلخواه توسط مهاجم MitM
- وابستگی حمله به مکانیسم تلاش مجدد برای دانلود بسته‌های ناموفق
- اجرای کد مخرب با دسترسی کامل root روی سیستم هدف
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که سرورهای مجازی خود را بر پایه دبیان ۱۲ به بالا یا اوبونتو مدیریت می‌کنند، باید بسته‌های امنیتی و به‌روزرسانی‌های ارائه‌شده برای APT را بررسی و اعمال کنند. توجه به این نواقص در ابزارهای حیاتی سیستم‌عامل برای جلوگیری از نفوذ از طریق بسته‌های دانلودی ضروری است.
منبع خبر
The Hacker News
— Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
