🕶️ Как проверить, является ли система RHEL/CentOS уязвимой по CVE |
Главная » Мануал

🕶️ Как проверить, является ли система RHEL/CentOS уязвимой по CVE

Мануал
На чтение 8 мин Опубликовано

Большинство компаний сканируют инфраструктуру на наличие уязвимостей каждый квартал, но срок может варьироваться в зависимости от политики ITSM компании.

После сканирования безопасности, если команда безопасности обнаружит уязвимости в определенной группе поддержки, например, Linux, Windows, Middleware или Network, она будет направляется к ним.

После назначения команда создаст ЗНИ (запрос на изменение) на основе среды, такой как TEST, DEV, UAT или PROD, и устраняет их, чтобы сделать свои системы более безопасными.

📊 Как искать уязвимости CVE?

Содержание
  1. Что такое CVE?
  2. 1) Как проверить, уязвима ли система RHEL к определенному CVE?
  3. 2) Проверьте, уязвима или нет система RHEL/CentOS 6/7/8 к CVE с помощью команды yum
  4. Заключение

Что такое CVE?

CVE расшифровывается как (Common Vulnerabilities and Exposure) – это словарь публично известных уязвимостей и уязвимостей информационной безопасности.

Это список записей, каждая из которых содержит идентификационный номер, описание и как минимум одну публичную ссылку на общеизвестные уязвимости кибербезопасности.

⛱ Разница между CWE и CVE уязвимостями

1) Как проверить, уязвима ли система RHEL к определенному CVE?

Есть два способа проверить, исправлен ли пакет для определенного CVE.

Если вы знаете номер CVE, вы можете проверить, исправлен ли CVE в вашей системе RHEL.

Это можно сделать, проверив номер CVE по определенному пакету, поскольку каждый пакет rpm хранит информацию об исправлениях, включая дату, описание и номер CVE.

Синтаксис:

rpm -q --changelog [package-name] | grep [CVE-NUMBER]

Например, чтобы узнать, был ли применен ‘CVE-2021-3450’ к пакету openssl или нет, выполните команду:

rpm -q --changelog openssl | grep CVE-2021-3450

- CVE-2021-3450 openssl: CA certificate check

Обратите внимание: если вы не нашли CVE в результатах, ваша система уязвима, и вам необходимо обновить пакет openssl, чтобы устранить эту уязвимость.

yum update openssl

Перечислите все примененные исправления для openssl, запустите:

rpm -q --changelog openssl | grep CVE

- CVE-2021-3450 openssl: CA certificate check
- Fix CVE-2021-3449 NULL pointer deref in signature_algorithms processing
- Fix CVE-2020-1971 ediparty null pointer dereference
- fix CVE-2019-1547 - side-channel weak encryption vulnerability
- fix CVE-2019-1563 - padding oracle in CMS API
- fix CVE-2019-1549 - ensure fork safety of the DRBG
- fix CVE-2015-0209 - potential use after free in d2i_ECPrivateKey()
- fix CVE-2015-0286 - improper handling of ASN.1 boolean comparison
- fix CVE-2015-0287 - ASN.1 structure reuse decoding memory corruption
- fix CVE-2015-0289 - NULL dereference decoding invalid PKCS#7 data
- fix CVE-2015-0293 - triggerable assert in SSLv2 server
- fix CVE-2014-0224 fix that broke EAP-FAST session resumption support
- pull in upstream patch for CVE-2014-0160
- fix CVE-2013-4353 - Invalid TLS handshake crash
- fix CVE-2013-6450 - possible MiTM attack on DTLS1
- fix CVE-2013-6449 - crash when version in SSL structure is incorrect
- new upstream version fixing CVE-2012-2110
- new upstream release fixing CVE-2012-0050 - DoS regression in
- new upstream release fixing multiple CVEs
- new upstream release fixing CVE-2011-3207 (#736088)
- new upstream release fixing CVE-2011-0014 (OCSP stapling vulnerability)
- new upstream version fixing CVE-2010-4180
- new upstream version fixing CVE-2010-3864 (#649304)
- new upstream patch release, fixes CVE-2010-0742 (#598738)
  and CVE-2010-1633 (#598732)
- fix CVE-2009-4355 - leak in applications incorrectly calling
- fix CVE-2009-3555 - note that the fix is bypassed if SSL_OP_ALL is used
- fix CVE-2009-1377 CVE-2009-1378 CVE-2009-1379
- fix CVE-2008-0891 - server name extension crash (#448492)
- fix CVE-2008-1672 - server key exchange message omit crash (#448495)
- fix CVE-2007-5135 - off-by-one in SSL_get_shared_ciphers (#309801)
- fix CVE-2007-4995 - out of order DTLS fragments buffer overflow (#321191)
- CVE-2007-3108 - fix side channel attack on private keys (#250577)
- CVE-2006-2940 fix was incorrect (#208744)
- fix CVE-2006-2937 - mishandled error on ASN.1 parsing (#207276)
- fix CVE-2006-2940 - parasitic public keys DoS (#207274)
- fix CVE-2006-3738 - buffer overflow in SSL_get_shared_ciphers (#206940)
- fix CVE-2006-4343 - sslv2 client DoS (#206940)
- fix CVE-2006-4339 - prevent attack on PKCS#1 v1.5 signatures (#205180)

Чтобы проверить список примененных исправлений в 2021 году для openssl, выполните команду:

rpm -q --changelog openssl | grep CVE-2021

- CVE-2021-3450 openssl: CA certificate check
- Fix CVE-2021-3449 NULL pointer deref in signature_algorithms processing

2) Проверьте, уязвима или нет система RHEL/CentOS 6/7/8 к CVE с помощью команды yum

Проверьте, затронута ли ваша система CVE, с помощью команды yum.

Для этого просто установите плагин ‘yum-security’:

Для систем ‘RHEL 7 и 8’: Плагин уже является частью самого yum, поэтому устанавливать его не нужно.

Для ‘RHEL 6’ выполните следующую команду:

yum install yum-plugin-security

Проверьте, уязвима ли система к CVE или уже была пофикшена.

Например, чтобы узнать, была ли применена ‘CVE-2021-3445’ выполните:

yum updateinfo info --cve CVE-2021-3445

Updating Subscription Management repositories.
Last metadata expiration check: 0:32:29 ago on Wed 17 Nov 2021 05:45:05 PM IST.
===============================================================================
  Moderate: dnf security and bug fix update
===============================================================================
  Update ID: RHSA-2021:4464
       Type: security
    Updated: 2021-11-09 18:46:40
       Bugs: 1804234 - yum false positive advisory if module enabled
           : 1818118 - openvswitch: yum update using wrapper file to allow for stream change fails in RHEL-8
           : 1847035 - [modularity] modulefailsafe .yaml file is not removed after module disable/reset
           : 1893176 - dnf aborts when running update
           : 1898293 - repomanage --old does not list the oldest package per module
           : 1904490 - Backtrace when performing "yum module remove --all perl:common"
           : 1906970 - dnf history wrong output if piped through more or redirected to file
           : 1913962 - "dnf needs-restarting -r" work incorrectly inside systemd-nspawn containers
           : 1914827 - [RHEL8] dnf reposync implicitly downloads source rpms in spite of no --source option
           : 1918475 - dnf --security pulling in packages without security advisory
           : 1926261 - dnf should not allow an installonly_limit less than 2
           : 1926771 - dnf does not recognize scratch modules NSVC
           : 1929163 - problem with transaction() hook
           : 1929667 - Typos in dnf API documentation
           : 1932079 - CVE-2021-3445 libdnf: Signature verification bypass via signature placed in the main RPM header
           : 1934499 - dnf autoremove wants to remove "kernel-modules-extra" if you have a rawhide kernel installed
           : 1940345 - ip_resolve, timeout, username, password options are ignored for downloading remote "rpm"
           : 1951409 - Rebase libdnf to >= 0.55.2
           : 1951411 - Rebase dnf to >= 4.5.2
           : 1951414 - Rebase dnf-plugins-core to >= 4.0.21
           : 1957280 - DNF with versionlock silences a conflict due to a provide
           : 1961632 - [dnf] RHEL 8.5 Tier 0 Localization
           : 1961633 - [dnf-plugins-core] RHEL 8.5 Tier 0 Localization
           : 1961634 - [libdnf] RHEL 8.5 Tier 0 Localization
           : 1967454 - Backport improvements of dnf signature checking using rpmkeys
       CVEs: CVE-2021-3445
Description: dnf is a package manager that allows users to manage packages on their systems. It supports RPMs, modules and comps groups & environments.
           : 
           : Security Fix(es):
           : 
           : * libdnf: Signature verification bypass via signature placed in the main RPM header (CVE-2021-3445)
           : 
           : For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
           : 
           : Additional Changes:
           : 
           : For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.5 Release Notes linked from the References section.
   Severity: Moderate

Обратите внимание: если в выводе ничего не показано, значит, система уже защищена от данной CVE.

Если же  вывод jтображается, значит, ваша система уязвима и вам необходимо обновить пакет yum для устранения этой уязвимости.

yum update yum

Все CVE доступны на странице базы данных Red Hat CVE Database, и вы можете в любое время просмотреть конкретный CVE для получения дополнительной информации.

Заключение

В этом руководстве мы показали вам, как проверить, уязвима ли система RHEL/CentOS 6/7/8 по CVE.

Кроме того, мы показали, как уменьшить их влияние, если система уязвима.

Если у вас есть вопросы или замечания, не стесняйтесь оставлять комментарии ниже.

CVE linux pentest RHEL
Пожалуйста, не спамьте и никого не оскорбляйте. Это поле для комментариев, а не спамбокс. Рекламные ссылки не индексируются!
Добавить комментарий