Analityczne wykorzystywanie plików cookies
Luka w komponencie ksmbd jądra Linux umożliwia obejście opóźnienia anty-brute-force
CVE-2023-32251 pozwala obejść opóźnienie anty-brute-force w ksmbd jądra Linux, zwiększając ryzyko ataków słownikowych na uwierzytelnianie.
- CVSS
- 3.7 LOW
- EPSS
- 38.55%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W komponencie ksmbd jądra Linux wykryto lukę, która pozwala na obejście 5-sekundowego opóźnienia stosowanego w celu zapobiegania atakom słownikowym. Wykorzystanie asynchronicznych żądań umożliwia efektywniejsze przeprowadzanie ataków na mechanizmy uwierzytelniania.
Wpływ biznesowy
Luka ta może zwiększyć ryzyko skutecznych ataków słownikowych na poświadczenia użytkowników lub inne mechanizmy uwierzytelniania w systemach korzystających z ksmbd. Może to prowadzić do nieautoryzowanego dostępu i potencjalnych naruszeń bezpieczeństwa. Operatorzy powinni ocenić ryzyko w kontekście swojej infrastruktury i priorytetyzować działania naprawcze.
Rekomendowane działania administratora
Zaleca się monitorowanie aktualizacji bezpieczeństwa jądra Linux oraz komponentu ksmbd u dostawcy systemu. W międzyczasie warto ograniczyć ekspozycję usług SMB/CIFS, przeglądać logi pod kątem podejrzanych prób uwierzytelniania oraz stosować dodatkowe mechanizmy ochronne, takie jak ograniczenia dostępu i silne polityki haseł.