Hackers Exploit F5 BIG-IP Appliance to Gain SSH Access and Pivot Into Enterprise Linux Networks

O panorama da cibersegurança global foi recentemente abalado pela descoberta de uma vulnerabilidade crítica no OpenSSH, batizada como regreSSHion (CVE-2024-6387). Como Diretor Técnico da Aplichost e Administrador de Sistemas Linux, acompanho diariamente a evolução das ameaças que visam servidores de alojamento web e infraestruturas na nuvem. Esta falha de segurança não é apenas mais uma no relatório mensal; trata-se de uma vulnerabilidade de Execução Remota de Código (RCE) que concede privilégios de superutilizador (root) a atacantes não autenticados em sistemas Linux baseados em glibc.

🔍 O que é a Vulnerabilidade regreSSHion (CVE-2024-6387)?

A falha regreSSHion é, na verdade, a ressurgência de um bug previamente corrigido em 2006 (CVE-2006-5051). Uma "regressão" de software ocorre quando uma atualização subsequente reintroduz acidentalmente uma vulnerabilidade antiga. Neste caso, o OpenSSH — o protocolo padrão de ouro para administração remota e segura de servidores Linux — ficou exposto. O ataque explora uma condição de corrida (race condition) no manipulador de sinais (signal handler) do OpenSSH, permitindo que um cibercriminoso execute código arbitrário com privilégios de root sem precisar de introduzir qualquer credencial de acesso.

⚡ Impacto nas Infraestruturas Web e Servidores VPS

O impacto potencial desta vulnerabilidade é devastador. Estima-se que milhões de servidores Linux expostos diretamente à Internet pública estejam vulneráveis. Se um servidor web corporativo ou uma VPS (Virtual Private Server) for comprometida através desta falha, o atacante obtém controlo total da máquina. Isto significa que pode aceder a bases de dados confidenciais, injetar malware em websites alojados, roubar chaves de encriptação SSL/TLS e utilizar a infraestrutura para lançar ataques a outras redes. Para as empresas em Moçambique e no mundo, isto traduz-se em paragens de serviço, perda de reputação e graves violações de privacidade de dados.

🛡️ Como Mitigar e Proteger o seu Servidor Linux

Como administradores de sistemas, a nossa prioridade absoluta é a imunização rápida dos sistemas. Se gere a sua própria infraestrutura ou VPS, recomendamos vivamente as seguintes ações imediatas:

• Atualização Imediata: Aplique os patches de segurança disponibilizados pela sua distribuição Linux (Debian, Ubuntu, AlmaLinux, Rocky Linux, CentOS). O OpenSSH deve ser atualizado para a versão 9.8p1 ou superior.
• Mitigação Temporária via Configuração: Se não puder atualizar imediatamente, defina o parâmetro LoginGraceTime 0 no ficheiro /etc/ssh/sshd_config e reinicie o serviço SSH. Embora isto previna a exploração ao eliminar o tempo limite de autenticação, expõe o servidor a potenciais ataques de Negação de Serviço (DoS) por esgotamento de conexões, devendo ser uma medida estritamente temporária.
• Restrição de Acesso por Firewall: Utilize firewalls (como UFW ou Firewalld) para limitar o acesso à porta SSH (padrão 22) apenas a IPs públicos fidedignos ou através de uma rede privada virtual (VPN).

🚀 A Abordagem de Segurança Proativa da Aplichost

Na Aplichost, a segurança não é uma reação, é a nossa fundação. Assim que a vulnerabilidade regreSSHion foi divulgada pela comunidade de segurança, a nossa equipa técnica de engenharia de sistemas isolou, analisou e aplicou patches de correção em tempo recorde em todos os nossos nós de alojamento partilhado e infraestruturas geridas. Graças à nossa arquitetura de isolamento completo de contas e às nossas firewalls ativas de última geração ao nível da rede, os nossos clientes de alojamento web corporativo mantiveram-se totalmente protegidos e operacionais, sem qualquer interrupção de serviço.

Fonte: Departamento de Segurança Aplichost