CVE-2024-6387

حالة سباق في معالج الإشارة في خادم OpenSSH (sshd)

الوصف

استغلال لـ CVE-2024-6387، يستهدف حالة سباق في معالج الإشارة في خادم OpenSSH (sshd) على أنظمة Linux القائمة على glibc. تسمح الثغرة بتنفيذ تعليمات برمجية عن بُعد كجذر بسبب استدعاء وظائف غير آمنة من حيث الإشارات غير المتزامنة في معالج SIGALRM.

التثبيت

$ make all

الاستخدام

$ ./exp <ip> <port>

تفاصيل الاستغلال

ملخص الثغرة

يستهدف الاستغلال حالة سباق معالج SIGALRM في خادم sshd الخاص بـ OpenSSH:

• الإصدارات المتأثرة = [ 'SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10', 'SSH-2.0-OpenSSH_9.3p1 Ubuntu-3ubuntu3.6', 'SSH-2.0-OpenSSH_9.6p1 Ubuntu-3ubuntu13.3', 'SSH-2.0-OpenSSH_9.3p1 Ubuntu-1ubuntu3.6', 'SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u3', 'SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u3' ]
• الاستغلال: تنفيذ تعليمات برمجية عن بُعد كجذر بسبب معالج SIGALRM الضعيف الذي يستدعي وظائف غير آمنة من حيث الإشارات غير المتزامنة.