Hơn 1 triệu máy chủ gặp nguy hiểm bởi lỗ hổng bảo mật Ghostcat
Sáng 6/3, cảnh báo được phát đi bởi Công ty cổ phần an ninh mạng Việt Nam (VSEC) khi cho biết về việc tồn tại một lỗ hổng bảo mật nguy hiểm Ghostcat được xác định tồn tại trên phần mềm mã nguồn mở Apache Tomcat khiến cho hơn 1 triệu máy chủ tại nhiều quốc gia trong đó có Việt Nam đứng trước nguy cơ có thể bị tin tặc tấn công.
Cụ thể, cảnh báo của VSEC cho biết, Ghostcat là một lỗ hổng trong giao thức AJP Tomcat (Apache JServ Protocol) của Apache TomCat - phần mềm web server mã nguồn mở miễn phí, được sử dụng để chạy các ứng dụng web lập trình bằng ngôn ngữ Java.
Theo phân tích, lỗ hổng Ghostcat cho phép tin tặc truy cập, độc tất cả các tệp tin cấu hình của ứng dụng, đánh cắp mật khẩu, thậm chí chiếm quyền điều khiển máy chủ.
Lỗ hổng GhostCat được theo dõi với mã CVE-2020-1938 (CVSS 9.8), được tin tặc khai thác dưới dạng chèn ký tự đặc biệt trong lúc gửi những yêu cầu tới máy chủ để đọc mã nguồn hoặc các thông tin file cấu hình máy chủ. Khi nắm được các file cấu hình này, tin tặc có thể tiếp cận và cài đặt backdoor để chiếm quyền điều khiển từ xa và thực thi các cuộc tấn công mạng khác.
Ghostcat hiện đã được phát hiện trên tất cả các phiên bản (9.x/8.x/7.x/6.x) của Apache Tomcat phát hành trong suốt 13 năm qua. Hiện các mã khai thác đã xuất hiện và có được chia sẻ tràn lan trên internet, từ đó các tin tặc có thể tìm kiếm và triển khai các phương thức xâm nhập vào máy chủ web một cách dễ dàng.
Hiện nay, Apache TomCat luôn nằm trong danh sách những phần mềm mã nguồn mở phổ biến nhất hiện nay trên thế giới và được sử dụng rộng rãi bởi rất nhiều các đơn vị trong lĩnh vực tài chính, ngân hàng, viễn thông bởi phần mềm tuy miễn phí nhưng lại được đánh giá cao bởi khả năng thiết lập môi trường website an toàn, tiết kiệm chi phí và tính hiệu quả cao. Chính bởi việc được sử dụng rất nhiều nên việc tồn tại lỗ hổng Ghostcat trên phần mềm Apache TomCat được chuyên gia bảo mật đánh giá là cực kỳ nguy hiểm.
Trước mức độ nguy hiểm của lỗ hổng bảo mật trên, các chuyên gia của VSEC đưa ra khuyến cáo nếu các đơn vị kỹ thuật hiện có sử dụng hệ thống Apache Tomcat hãy cập nhật hệ thống lên phiên bản mới nhất, không mở cổng AJP đến các máy Client không đáng tin cậy.