Digital Ocean Service 弱い認証

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.9	$0-$5k	0.00

要約情報

現在、Digital Ocean Serviceにて、重大と分類される脆弱性が確認されています。影響を受けるのは不明な関数です。操作結果として弱い認証につながります。攻撃を遠隔で開始することができます。構成を変更することを推奨します。

現在、Digital Ocean Serviceにて、重大と分類される脆弱性が確認されています。影響を受けるのは不明な関数です。操作結果として弱い認証につながります。 CWEによる問題の宣言は、CWE-287 につながります。この脆弱性は 2017年01月27日に Daniel Elebashより「Full-Disclosure」の Mailinglist Postにて「Digital Ocean ssh key authentication security risk -- password authentication is re-enabled」として紹介されました。アドバイザリはseclists.orgで提供されています。

攻撃を遠隔で開始することができます。技術的な情報は提供されていません。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。勧告では次の点が指摘されています：

PasswordAuthentication is reset to yes in /etc/ssh/sshd_config when using ssh key authentication given the following scenario: When creating a new droplet from a snapshot where ssh key authentication "PasswordAuthentication" in /etc/ssh/sshd_config was previosly set to no, "PasswordAuthentication" is reset to yes.

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。勧告は以下のように述べています：

1. Create a new Ubuntu 16.04 droplet and secure it using ssh key authentication 2. Edit /etc/ssh/sshd_config and set PasswordAuthentication no 3. Reload ssh 4. Verify that you can log in using key authentication only, trying via password should be rejected. 5. Create a snapshot of this droplet 6. Create a new droplet from this snapshot 7. Open /etc/ssh/sshd_config and PasswordAuthentication will be reset to yes

構成を変更することを推奨します。