EvilSun Vulnerability Checker (CVE-2020-14871)

Ce petit script Python détecte la vulnérabilité « EvilSun » (CVE-2020-14871) sur les systèmes Solaris. Cette vulnérabilité est un débordement de tampon dans le module d'authentification enfichable (PAM) pam_unix_auth lors du traitement de l'authentification interactive par clavier dans SSH. Une exploitation réussie pourrait potentiellement conduire à une exécution de code à distance ou à un déni de service.

Prérequis

• Python 3.x
• la bibliothèque paramiko

Installation

pip3 install -r requirements.txt

Interprétation de la sortie

Solaris 9 & 10

Lorsque /etc/ssh/sshd_config a été configuré avec PAMAuthenticationViaKBDInt 'yes', vous pouvez vous attendre à la sortie suivante indiquant un état vulnérable :

    [*] Connecting to hostname 192.168.100.12 port: 22
    [*] Using payload: ['AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA']
    [*] Authentication failed: Authentication failed: transport shut down or saw EOF
    [-] !!!!!!! VULNERABLE !!!!!!!

Lorsque /etc/ssh/sshd_config a été configuré avec PAMAuthenticationViaKBDIn 'no', vous pouvez vous attendre à la sortie suivante indiquant un état non vulnérable (pour Sun SSHd du moins) :

    [*] Connecting to hostname 192.168.100.12 port: 22
    [*] Authentication failed: Authentication failed.

Solaris 11

Actuellement non testé.