Vulnerabilidade de Contorno na Autenticação PAM Descoberta em Sistemas Ubuntu
Uma vulnerabilidade crítica no PAM permite que atacantes contornem restrições de tentativas de login ao redefinir contadores de falhas na autenticação. Organizações que utilizam o Ubuntu devem aplicar correções de segurança imediatamente.
TL;DR
- A vulnerabilidade afeta o tratamento pelo PAM do controle de falhas na autenticação
- Atacantes podem contornar mecanismos de bloqueio de contas explorando fluxos de serviço
- O Ubuntu lançou atualizações de segurança para resolver este problema
- Sistemas sem aplicação adequada de patches permanecem vulneráveis a ataques de força bruta
- As organizações devem revisar e atualizar suas configurações de autenticação
Pesquisadores de segurança identificaram uma vulnerabilidade significativa no sistema de Módulos de Autenticação Conectáveis (PAM) utilizado pelas distribuições Linux Ubuntu. Essa falha pode permitir que agentes maliciosos contornem controles essenciais de segurança projetados para prevenir acesso não autorizado por meio de tentativas repetidas de login.
O problema decorre do tratamento inadequado, pelo PAM, dos registros de falha na autenticação quando determinados serviços invocam a fase de gerenciamento da conta sem concluir o processo inicial de autenticação. Isso cria uma janela de oportunidade para que atacantes manipulem mecanismos de segurança do sistema nos quais organizações confiam para se proteger contra ataques de força bruta.
Impacto Técnico e Vetor de Ataque
- O PAM falha ao manter corretamente os contadores de tentativas de login malsucedidas quando serviços pulam fases de autenticação
- Atacantes podem explorar esse comportamento para redefinir os contadores de bloqueio e continuar indefinidamente com tentativas de força bruta
- A vulnerabilidade afeta especificamente sistemas onde serviços invocam o gerenciamento de contas do PAM sem autenticação prévia
- Isso ignora controles críticos de segurança que limitam tentativas consecutivas de login malsucedidas
Correção e Melhores Práticas
- O Ubuntu lançou atualizações de segurança (USN-8688-1) para resolver essa vulnerabilidade
- Administradores de sistemas devem aplicar imediatamente os patches disponíveis nas instalações afetadas do Ubuntu
- As organizações devem auditar suas configurações de autenticação para identificar padrões semelhantes de implementação de serviços
- Considere implementar monitoramento adicional para padrões incomuns de autenticação como medida defensiva
- Revise e fortaleça políticas de autenticação multifator para fornecer proteção de segurança em camadas
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.