![RCE от root-а в OpenSSH regreSSHion (CVE-2024-6387)](https://avleonov.ru/wp-content/uploads/2024/07/photo_1123@01-07-2024_16-36-29.jpg)
RCE от root-а в OpenSSH "regreSSHion" (CVE-2024-6387). Уязвимость нашли эксперты компании Qualys. Неаутентифицированный удалённый злоумышленник может выполнять произвольный код от root-а. Звучит жутко. 😱🙂
Эта уязвимость - регресс ранее исправленной уязвимости CVE-2006-5051. Для неё, кстати, признаков эксплуатации вживую и эксплоитов не видно.
🔻 Регресс произошёл в октябре 2020 г., начиная с OpenSSH 8.5p1
🔻 Уязвимы "glibc-based Linux systems" в конфигурации по умолчанию, OpenBSD уязвимости не подвержена
🔻 В Интернете 14 миллионов потенциально уязвимых хостов
🔻 Qualys эксплоит обещают не публиковать, но весьма вероятно, что эксплоит напишут сторонние исследователи по их подробному write-up-у
Уязвимые версии:
❌ OpenSSH 4.4p1
❌ 8.5p1 = OpenSSH 9.8p1
Неуязвимые версии:
✅ 4.4p1 = OpenSSH 8.5p1
✅ OpenSSH >= 9.8p1
Upd. В описании релиза пишут, что атака 32-битной системы с ASLR в лаборатных условиях заняла 6-8 часов. Видимо процесс всё же непростой. 😉
Уведомление: Трек про "regreSSHion" RCE от root-а в OpenSSH (CVE-2024-6387) | Александр В. Леонов
Уведомление: Июльский Linux Patch Wednesday | Александр В. Леонов
Уведомление: Августовский Microsoft Patch Tuesday | Александр В. Леонов