跳到主要内容
博客安全Linode 安全摘要 - 2021 年 10 月 3-10 日

Linode安全摘要 - 2021年10月3-10日

Linode安全摘要

在本周的 Linode 安全文摘中,我们将介绍最近的一些漏洞和安全新闻。祝所有客户网络安全意识月快乐! # BeCyberSmart

Apache 警告零日

Apache 最近发布了修补程序,以修复其开源网络服务器软件中的两个漏洞。其中一个漏洞(CVE-2021-41524)允许攻击者通过特制请求拒绝服务。另一个漏洞(CVE-2021-41773)允许恶意行为者使用路径遍历攻击读取预期文档根目录之外的文件。攻击者可利用此漏洞获得系统文件的读取权限。 

虽然这两个漏洞都只存在于 2.4.49 版本中,但研究人员发现这些漏洞在野外已被利用。我们敦促所有客户尽早更新他们的Apache 服务器。 

美国国家安全局和 CISA 加固 VPN 指南

自大流行病开始以来,许多公司都将远程工作作为继续运营的一种方式。使用 VPN 解决方案提供远程访问既是一种良好的安全措施,也可能存在安全风险。这份由 NSA 和 CISA 编写的信息表可以帮助你强化 VPN 解决方案,保护自己免受新出现的威胁。您知道吗?使用我们的一键式Marketplace 应用程序,只需几分钟就可以自动部署OpenVPN等 VPN 解决方案。

Fail2Ban 远程代码执行漏洞 (CVE-2021-32749)

Fail2Ban 是一个软件包,可在许多 Linux 发行版的默认软件仓库中找到。它是一个简单但功能强大的工具,可根据失败的身份验证尝试临时禁止 IP 地址。Fail2Ban 通过分析系统日志来添加临时防火墙规则。然后,你的 Linux 服务器会丢弃这些数据包,以保护自己不受这些被禁止来源的重复请求的影响。

早在七月份,一位安全研究人员就发现了 Fail2Ban 中的一个严重漏洞,该漏洞可允许攻击者以 root 权限执行命令。如果您使用的是旧版本的 Fail2Ban 并使用 mailutils 生成警报,那么您仍然可能受到此漏洞的影响。虽然攻击者很难成功利用此类漏洞,但安全总比遗憾要好。

我们将继续有条不紊地保护我们的资产,让客户的快速服务器始终可用。欢迎就我们的安全摘要在下面留言!我们很乐意听到您的反馈。

注释

留下回复

您的电子邮件地址将不会被公布。 必须填写的字段被标记为*