В популярной платформе виртуализации Proxmox Virtual Environment (VE) 7 обнаружена серьезная брешь в системе безопасности, позволяющая злоумышленникам обходить механизмы проверки подлинности. Согласно последним данным, критическая уязвимость предоставляет возможность получения несанкционированного доступа к любым учетным записям, не защищенным двухфакторной аутентификацией, включая привилегированный аккаунт root@pam. Ситуация осложняется тем, что выявленный баг уже активно эксплуатируется хакерами в реальных атаках на серверную инфраструктуру.
Технические детали и масштаб проблемы
Проблема безопасности затрагивает системный компонент libpve-access-control в диапазоне версий от 7.0-7 до 8.0.3 включительно. Уязвимость охватывает широкий спектр релизов платформы, включая версии PVE 7.0–7.4, а также ранние сборки восьмой ветки. Важно отметить, что седьмая версия Proxmox VE на данный момент официально имеет статус завершенного жизненного цикла (EOL), что делает ее особенно уязвимой для новых угроз из-за отсутствия регулярных патчей безопасности.
Специалисты по кибербезопасности выделяют следующие ключевые аспекты угрозы:
- Компрометация прав суперпользователя без знания пароля.
- Возможность полного контроля над гипервизором и виртуальными машинами.
- Использование уязвимости в «диких» условиях (in the wild) для проникновения в корпоративные сети.
Меры по устранению угрозы и рекомендации
Несмотря на то, что официальное исправление было выпущено в обновлении 8.0.4 еще в июле 2023 года, многие системы до сих пор остаются незащищенными. Разработчики и эксперты настоятельно рекомендуют администраторам выполнить переход на актуальные и поддерживаемые версии программного обеспечения для минимизации рисков.
Для защиты инфраструктуры рекомендуется незамедлительно обновиться до последней версии Proxmox VE или внедрить дополнительные эшелоны обороны, если немедленное обновление невозможно.
В качестве временных мер или дополнительных барьеров безопасности предлагается использовать следующий перечень действий:
- Активация 2FA: Включение двухфакторной аутентификации для всех учетных записей.
- Сетевое ограничение: Блокировка внешнего доступа к порту управления 8006 и использование VPN/SSH-туннелей.
- Мониторинг: Анализ системных логов на предмет подозрительной активности в модулях контроля доступа.
В условиях растущего числа кибератак на средства виртуализации, своевременное обновление ПО становится критическим фактором выживания бизнеса. Данный инцидент подчеркивает риски использования устаревших версий системного софта (Legacy Systems) и необходимость оперативного реагирования на уведомления о безопасности от вендоров. Для сохранения целостности данных администраторам рекомендуется провести аудит используемых версий Proxmox и привести их в соответствие с текущими требованиями безопасности.