Η Amazon αποκάλυψε μια σημαντική ευπάθεια ασφαλείας στον WorkSpaces client για Linux, η οποία θα μπορούσε να επιτρέψει σε μη εξουσιοδοτημένους χρήστες να εξάγουν έγκυρα διαπιστευτήρια επαλήθευσης και να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε WorkSpaces άλλων χρηστών.
Η ευπάθεια, που παρακολουθείται ως CVE-2025-12779, επηρεάζει πολλές εκδόσεις client (από 2023.0 έως 2024.8) και αποτελεί άμεση απειλή για οργανισμούς που βασίζονται στην πλατφόρμα desktop-as-a-service της Amazon για την υποδομή απομακρυσμένης εργασίας.
Δείτε επίσης: Ευπάθεια στο NVIDIA App για Windows επιτρέπει εκτέλεση κώδικα
Amazon WorkSpaces: Ακατάλληλη διαχείριση των διαπιστευτηρίων
Υπό συγκεκριμένες συνθήκες, ένας μη εξουσιοδοτημένος χρήστης στο ίδιο client machine μπορεί να εξάγει έγκυρα DCV-based διαπιστευτήρια επαλήθευσης για το Workspace. Αυτή η ευπάθεια παρακάμπτει το επίπεδο επαλήθευσης που διαχωρίζει τις ατομικές συνεδρίες Workspace, εκθέτοντας ενδεχομένως ευαίσθητα επιχειρηματικά δεδομένα και εμπιστευτικές πληροφορίες χρηστών σε επιθέσεις πλευρικής κίνησης.
Η ευπάθεια εξαγωγής διαπιστευτηρίων αντιπροσωπεύει μια κρίσιμη παράβλεψη στους μηχανισμούς προστασίας. Ενώ το WorkSpaces χρησιμοποιεί πολλαπλά επίπεδα ασφαλείας για πρόσβαση στο cloud, η διαχείριση διαπιστευτηρίων στην πλευρά του client απέτυχε να διατηρήσει την κατάλληλη απομόνωση μεταξύ των τοπικών χρηστών. Αυτό σημαίνει ότι οποιοσδήποτε χρήστης με πρόσβαση στη γραμμή εντολών ή δικαιώματα επιπέδου συστήματος σε ένα κοινόχρηστο μηχάνημα client θα μπορούσε να ανακτήσει τα διαπιστευτήρια επαλήθευσης άλλων χρηστών που χρησιμοποιούν το ίδιο hardware.
Δείτε επίσης: Προσοχή! Νέα ευπάθεια στο Cisco Identity Services Engine (ISE)
Η ευπάθεια στοχεύει οργανισμούς που χρησιμοποιούν DCV-based WorkSpaces με τις επηρεαζόμενες εκδόσεις Linux client, περιλαμβάνοντας επιχειρήσεις που έχουν αναπτύξει WorkSpaces σε υποδομή βασισμένη σε Linux ή υβριδικά περιβάλλοντα όπου Linux clients είναι κύρια σημεία πρόσβασης.
Η Amazon έχει προχωρήσει σε επικοινωνία με πελάτες που επηρεάζονται από αυτήν την ευπάθεια, ενημερώνοντάς τους για το χρονοδιάγραμμα λήξης υποστήριξης για τις επηρεαζόμενες εκδόσεις. Αυτή η στρατηγική επικοινωνίας δείχνει τη δέσμευση της AWS για την αντιμετώπιση του κενού ασφαλείας. Ωστόσο, οι οργανισμοί με παλαιότερες εγκαταστάσεις client μπορεί να αντιμετωπίσουν προκλήσεις στην ταχεία αποκατάσταση σε όλη τη βάση χρηστών τους.
Δείτε επίσης: Κρίσιμη Ευπάθεια RCE στο Claude Desktop της Anthropic
Η Amazon επιλύει το CVE-2025-12779 στην έκδοση 2025.0 του Amazon WorkSpaces client για Linux (και σε μεταγενέστερες εκδόσεις). Οι οργανισμοί που τρέχουν οποιαδήποτε έκδοση μεταξύ 2023.0 και 2024.8 θα πρέπει να δώσουν προτεραιότητα στην άμεση αναβάθμιση. Ο ενημερωμένος client είναι διαθέσιμος μέσω της σελίδας λήψης Amazon WorkSpaces Client.
Οι ομάδες ασφαλείας θα πρέπει να διεξάγουν άμεσες αξιολογήσεις για να εντοπίσουν όλους τους Linux WorkSpaces clients που έχουν αναπτυχθεί στο περιβάλλον τους. Οι οργανισμοί με πολλαπλά client installations σε διανεμημένες ομάδες θα πρέπει να αναπτύξουν μια στρατηγική αναβάθμισης για να ελαχιστοποιήσουν τη διακοπή, ενώ διασφαλίζουν την έγκαιρη αποκατάσταση.
🔑 Ασφαλίστε τους κωδικούς σας με Proton Pass
Password manager από την Proton — end-to-end κρυπτογράφηση, passkeys, ενσωματωμένο 2FA και παρακολούθηση για διαρροές των στοιχείων σας.
- ✔ Κρυπτογραφημένη αποθήκευση κωδικών & passkeys
- ✔ Ειδοποίηση αν κάποιος κωδικός σας διέρρευσε (Dark Web Monitoring)
- ✔ Δωρεάν έκδοση — σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
