CVE-2024-6387 (regreSSHion) dans OpenSSH

Description

CVE-2024-6387, surnommée « regreSSHion », est une vulnérabilité critique dans OpenSSH qui permet à des attaquants distants non authentifiés d'exécuter du code avec les privilèges root sur les systèmes Linux vulnérables. Cette vulnérabilité provient d'une condition de concurrence dans la gestion des signaux du composant serveur d'OpenSSH (sshd) sur les systèmes basés sur glibc.

Sévérité

Élevée (Score CVSS : 8.1)

Impact

L'exploitation réussie de cette vulnérabilité peut entraîner :

• Exécution de code à distance : Les attaquants peuvent exécuter du code arbitraire sur le système cible avec les privilèges les plus élevés (root).
• Compromission du système : Le système compromis peut être utilisé pour d'autres attaques ou pour accéder à des données sensibles.
• Déni de service : L'attaque peut provoquer le plantage du serveur OpenSSH, interrompant les services SSH.

Versions vulnérables

Les versions 8.5p1 à 9.8p1 d'OpenSSH sont vulnérables à la CVE-2024-6387.

Atténuation

1. Mettre à jour OpenSSH : La solution la plus efficace est de mettre à jour OpenSSH vers la dernière version incluant le correctif pour cette vulnérabilité.

2. Désactiver l'authentification par mot de passe : Si la mise à jour n'est pas possible immédiatement, envisagez de désactiver l'authentification par mot de passe et d'utiliser exclusivement des clés SSH.

Solutions de contournement

Il n'existe aucune solution de contournement connue pour cette vulnérabilité en dehors de la mise à jour ou de la désactivation de l'authentification par mot de passe.

Ressources supplémentaires

• NVD : https://nvd.nist.gov/vuln/detail/CVE-2024-6387
• Qualys : https://www.qualys.com/regresshion-cve-2024-6387/
• Unit 42 : https://unit42.paloaltonetworks.com/threat-brief-cve-2024-6387-openssh/

Avertissement

Ces informations sont fournies telles quelles et peuvent être mises à jour à mesure que de nouvelles informations deviennent disponibles. Il est recommandé de consulter les sources officielles et les avis de sécurité pour obtenir les dernières informations concernant la CVE-2024-6387.

Fonctionnalités

• Analyse une seule adresse IP, un nom d'hôte, une plage CIDR ou une liste à partir d'un fichier.
• Prise en charge des ports SSH personnalisés.
• Délai de connexion ajustable.
• Classe les serveurs en SÛR, VULNÉRABLE, INCONNU ou ERREUR.
• Sortie colorée pour une identification facile des résultats.

Utilisation

1. Prérequis :

   • Python 3
   • Modules argparse et ipaddress (généralement inclus avec Python)

2. Enregistrer et exécuter :

   • Enregistrez le code ci-dessous sous le nom cve_2024_6387_check.py.
   • Exécutez depuis la ligne de commande :

   python3 Checker.py [options] <addresses>
   -f, --file: Chemin vers un fichier contenant une liste d'adresses IP ou de plages CIDR.
   -p, --ports: Liste des numéros de port SSH séparés par des virgules (par défaut : 22).
   -t, --timeout: Délai de connexion en secondes (par défaut : 5.0).