CVE-2023-27100

Obejście ochrony przed brute force w SSHGuard — pfSense Plus i pfSense CE

CVSS 9.8v3.1pub. 2023-03-22upd. 2025-02-25

Nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia w komponencie SSHGuard oprogramowania Netgate pfSense Plus v22.05.1 oraz pfSense CE v2.6.0 umożliwia atakującym obejście mechanizmów ochrony przed atakami brute force. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia i może być wykorzystana zdalnie przez sieć.

▸ Pokaż oryginał (EN)

Improper restriction of excessive authentication attempts in the SSHGuard component of Netgate pfSense Plus software v22.05.1 and pfSense CE software v2.6.0 allows attackers to bypass brute force protection mechanisms via crafted web requests.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądania HTTP (crafted web requests), które pozwalają ominąć mechanizmy blokowania nadmiernych prób logowania realizowane przez komponent SSHGuard. SSHGuard normalnie powinien wykrywać i blokować powtarzające się nieudane próby uwierzytelnienia, jednak wadliwa implementacja nie egzekwuje tych ograniczeń w sposób skuteczny. Pozwala to na nieograniczone przeprowadzanie prób logowania — typowo w celu odgadnięcia hasła lub klucza dostępu metodą brute force.

Skutki

Atakujący może ominąć ochronę przed atakami brute force i przeprowadzić nieograniczoną liczbę prób logowania, co w konsekwencji może prowadzić do nieuprawnionego dostępu do systemu pfSense z pełnymi uprawnieniami administracyjnymi.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegóły zawiera biuletyn bezpieczeństwa Netgate pfSense-SA-23_05.sshguard dostępny pod adresem wskazanym w referencjach. Zaleca się niezwłoczną aktualizację do wersji zawierającej poprawkę.

Kogo dotyczy

Netgate pfSense Plus v22.05.1 oraz pfSense CE (Community Edition) v2.6.0

Uwagi

Publicznie dostępny kod demonstracyjny (proof-of-concept) został opublikowany w serwisie Packet Storm Security, co istotnie obniża próg wejścia dla potencjalnych atakujących.