Top 15 lỗ hổng được kẻ tấn công khai thác hàng triệu lần để hack vào các hệ thống Linux

Gần 14 triệu thiết bị chạy trên nền tảng Linux tiếp xúc trực tiếp với Internet, khiến chúng trở thành mục tiêu béo bở cho hàng loạt các cuộc tấn công trên khắp thế giới. Các cuộc tấn công này nhằm mục đích chèn mã độc, đào coin, tống tiền và các phần mềm gián điệp khác.

Đó là nghiên cứu được công bố bởi công ty an ninh mạng Trend Micro, nêu chi tiết các mối đe dọa và lỗ hổng bảo mật hàng đầu ảnh hưởng đến hệ điều hành trong nửa đầu năm 2021.

Công ty đã phát hiện gần 15 triệu tấn công nhằm vào các thiết bị chạy hệ điều hành Linux, trong đó đào tiền ảo và ransomware chiếm 54%, web shell chiếm 29%.

Bằng cách phân tích sâu vào các cuộc tấn công trên, các nhà nghiên cứu bảo mật đã phát hiện 15 lỗ hổng bảo mật khác nhau bị khai thác rất nhiều lần. Cụ thể:

CVE-2017-5638 (CVSS score: 10.0) - Apache Struts 2 remote code execution (RCE) vulnerability
CVE-2017-9805 (CVSS score: 8.1) - Apache Struts 2 REST plugin XStream RCE vulnerability
CVE-2018-7600 (CVSS score: 9.8) - Drupal Core RCE vulnerability
CVE-2020-14750 (CVSS score: 9.8) - Oracle WebLogic Server RCE vulnerability
CVE-2020-25213 (CVSS score: 10.0) - WordPress File Manager (wp-file-manager) plugin RCE vulnerability
CVE-2020-17496 (CVSS score: 9.8) - vBulletin 'subwidgetConfig' unauthenticated RCE vulnerability
CVE-2020-11651 (CVSS score: 9.8) - SaltStack Salt authorization weakness vulnerability
CVE-2017-12611 (CVSS score: 9.8) - Apache Struts OGNL expression RCE vulnerability
CVE-2017-7657 (CVSS score: 9.8) - Eclipse Jetty chunk length parsing integer overflow vulnerability
CVE-2021-29441 (CVSS score: 9.8) - Alibaba Nacos AuthFilter authentication bypass vulnerability
CVE-2020-14179 (CVSS score: 5.3) - Atlassian Jira information disclosure vulnerability
CVE-2013-4547 (CVSS score: 8.0) - Nginx crafted URI string handling access restriction bypass vulnerability
CVE-2019-0230 (CVSS score: 9.8) - Apache Struts 2 RCE vulnerability
CVE-2018-11776 (CVSS score: 8.1) - Apache Struts OGNL expression RCE vulnerability
CVE-2020-7961 (CVSS score: 9.8) - Liferay Portal untrusted deserialization vulnerability

Nghiêm trọng hơn, 15 Docker images được dùng rất phổ biến, trên kho lưu trữ Docker Hub chứa hàng trăm lỗ hổng bảo mật, liên quan đến python, node, wordpress, golang, nginx, postgres, Influxdb, httpd, mysql, debian, memcached, redis, mongo, centos và rabbitmq.

Các nhà nghiên cứu kết luận: "Người dùng và tổ chức phải luôn áp dụng các phương pháp bảo mật tốt nhất, bao gồm sử dụng bảo mật nhiều lớp, triển khai bản vá liên tục và các quy trình kiểm tra phần mềm phải chặc chẽ trước khi sử dụng ở môi trường production".

Chia sẻ bài viết này