CVE-2024-6387

una condición de carrera en el manejador de señales del servidor OpenSSH (sshd)

Descripción

Un exploit para CVE-2024-6387, que apunta a una condición de carrera en el manejador de señales del servidor OpenSSH (sshd) en sistemas Linux basados en glibc. La vulnerabilidad permite la ejecución remota de código como root debido a que se llaman funciones no seguras para señales asíncronas en el manejador SIGALRM.

Instalación

$ make all

Uso

$ ./exp <ip> <puerto>

Detalles del Exploit

Resumen de la Vulnerabilidad

El exploit apunta a la condición de carrera en el manejador SIGALRM en sshd de OpenSSH:

• Versiones Afectadas = [ 'SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10', 'SSH-2.0-OpenSSH_9.3p1 Ubuntu-3ubuntu3.6', 'SSH-2.0-OpenSSH_9.6p1 Ubuntu-3ubuntu13.3', 'SSH-2.0-OpenSSH_9.3p1 Ubuntu-1ubuntu3.6', 'SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u3', 'SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u3' ]
• Exploit: Ejecución remota de código como root debido a que el manejador vulnerable SIGALRM llama funciones no seguras para señales asíncronas.