CVE-2024-6387 OpenSSH सिग्नल प्रतिस्पर्धा भेद्यता विश्लेषण

भेद्यता अवलोकन

CVE-2024-6387 OpenSSH 8.5p1 से 9.7p1 संस्करणों में एक सिग्नल प्रोसेसिंग प्रतिस्पर्धा स्थिति भेद्यता है, जिसे "regreSSHion" कहा जाता है। हमलावर 6-8 घंटे के भीतर लगातार प्रयास करके root विशेषाधिकारों के साथ मनमाना कोड निष्पादित कर सकता है, जो दुनिया भर में लगभग 1.4 करोड़ सर्वरों को प्रभावित करता है।

प्रभावित संस्करण

OpenSSH 8.5p1 ~ 9.7p1 (Ubuntu 22.04 डिफ़ॉल्ट संस्करण 8.9p1 प्रभावित है)

भेद्यता सिद्धांत

1. OpenSSH लॉगिन टाइमआउट को संभालने के लिए SIGALRM सिग्नल का उपयोग करता है
2. सिग्नल हैंडलर फ़ंक्शन के निष्पादन के दौरान, अन्य थ्रेड एक साथ हीप मेमोरी को संचालित कर सकते हैं
3. प्रतिस्पर्धा स्थिति के कारण हीप मेमोरी दूषित हो जाती है, जिससे प्रोग्राम निष्पादन प्रवाह को हाईजैक किया जा सकता है
4. अंततः root शेल प्राप्त करता है

पुनरुत्पादन वातावरण

ऑपरेटिंग सिस्टम: Ubuntu 22.04.5 LTS

OpenSSH संस्करण: 8.9p1

लक्ष्य पता: 127.0.0.1:22

जांच स्क्रिप्ट

#!/bin/bash
# check_cve_2024_6387.sh

TARGET=${1:-127.0.0.1}
PORT=22

echo "[*] CVE-2024-6387 漏洞检测"
echo "[*] 目标: $TARGET:$PORT"

for i in {1..1000}; do
    timeout 1 nc -zv $TARGET $PORT 2>/dev/null
    if [ $((i % 100)) -eq 0 ]; then
        echo "[*] 已完成 $i 次连接"
    fi
done

echo "[+] 检测完成"
echo "[*] 请检查系统日志: sudo tail -20 /var/log/auth.log"