CVE-2024-6387 (regreSSHion) in OpenSSH

Beschreibung

CVE-2024-6387, auch "regreSSHion" genannt, ist eine kritische Sicherheitslücke in OpenSSH, die es nicht authentifizierten entfernten Angreifern ermöglicht, Code mit Root-Rechten auf verwundbaren Linux-Systemen auszuführen. Diese Schwachstelle entsteht durch eine Race-Condition in der Signalverarbeitung der Serverkomponente von OpenSSH (sshd) auf glibc-basierten Systemen.

Schweregrad

Hoch (CVSS Score: 8.1)

Auswirkungen

Eine erfolgreiche Ausnutzung dieser Schwachstelle kann zu Folgendem führen:

• Remote Code Execution: Angreifer können beliebigen Code auf dem Zielsystem mit den höchsten Privilegien (root) ausführen.
• Systemkompromittierung: Das kompromittierte System kann für weitere Angriffe oder zum Zugriff auf sensible Daten verwendet werden.
• Denial of Service: Der Angriff kann zum Absturz des OpenSSH-Servers führen, wodurch SSH-Dienste unterbrochen werden.

Verwundbare Versionen

OpenSSH-Versionen 8.5p1 bis 9.8p1 sind von CVE-2024-6387 betroffen.

Abhilfemaßnahmen

1. OpenSSH aktualisieren: Die effektivste Lösung ist die Aktualisierung von OpenSSH auf die neueste Version, die den Fix für diese Schwachstelle enthält.

2. Passwortauthentifizierung deaktivieren: Falls eine sofortige Aktualisierung nicht möglich ist, erwägen Sie die Deaktivierung der Passwortauthentifizierung und die ausschließliche Verwendung von SSH-Schlüsseln.

Umgehungsmöglichkeiten

Es sind keine Umgehungsmöglichkeiten für diese Schwachstelle bekannt, außer der Aktualisierung oder der Deaktivierung der Passwortauthentifizierung.

Zusätzliche Ressourcen

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6387
• Qualys: https://www.qualys.com/regresshion-cve-2024-6387/
• Unit 42: https://unit42.paloaltonetworks.com/threat-brief-cve-2024-6387-openssh/

Haftungsausschluss

Diese Informationen werden wie besehen bereitgestellt und können bei Verfügbarkeit neuer Informationen aktualisiert werden. Es wird empfohlen, offizielle Quellen und Sicherheitshinweise für die aktuellsten Informationen zu CVE-2024-6387 zu konsultieren.

Funktionen

• Scannt einzelne IP-Adressen, Hostnamen, CIDR-Bereiche oder Listen aus einer Datei.
• Unterstützt benutzerdefinierte SSH-Portnummern.
• Einstellbares Verbindungs-Timeout.
• Kategorisiert Server als SAFE, VULNERABLE, UNKNOWN oder ERROR.
• Farbige Ausgabe zur einfachen Identifizierung der Ergebnisse.

Verwendung

1. Voraussetzungen:

   • Python 3
   • Module argparse und ipaddress (normalerweise in Python enthalten)

2. Speichern und ausführen:

   • Speichern Sie den folgenden Code als cve_2024_6387_check.py.
   • Führen Sie ihn über die Befehlszeile aus:
   root@kitploit:~

   python3 Checker.py [options] <addresses>
   -f, --file: Path to a file containing a list of IP addresses or CIDR ranges.
   -p, --ports: Comma-separated list of SSH port numbers (default is 22).
   -t, --timeout: Connection timeout in seconds (default is 5.0).