cve-2024-6387_AImade

CVE-2024-6387 के लिए परीक्षण कोड की प्रस्तुति

परिचय

यह दस्तावेज़ एक पायथन स्क्रिप्ट प्रस्तुत करता है जो OpenSSH में पहचानी गई CVE-2024-6387 भेद्यता का परीक्षण करने के लिए डिज़ाइन की गई है। यह भेद्यता SIGALRM सिग्नल हैंडलर में एक रेस कंडीशन है जो glibc-आधारित लिनक्स सिस्टम पर रिमोट कोड निष्पादन (RCE) की अनुमति दे सकती है। यह स्क्रिप्ट शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए एक कृत्रिम बुद्धिमत्ता द्वारा उत्पन्न की गई थी।

CVE-2024-6387 का विवरण

• पहचानकर्ता: CVE-2024-6387
• विवरण: OpenSSH में एक रेस कंडीशन, जो अक्टूबर 2020 में एक कोड परिवर्तन द्वारा पुनः प्रस्तुत की गई, एक हमलावर को SIGALRM हैंडलर में गैर-एसिंक-सिग्नल-सुरक्षित फ़ंक्शनों को लागू करने की अनुमति देती है।
• प्रभाव: कमजोर सिस्टम पर रूट के रूप में रिमोट कोड निष्पादन।
• प्रभावित संस्करण: OpenSSH 8.5p1 से 9.8p1 तक।

स्क्रिप्ट की कार्यप्रणाली

यह स्क्रिप्ट लक्षित SSH सर्वर पर अनेक कनेक्शन स्थापित करके रेस कंडीशन को ट्रिगर करने का प्रयास करती है। प्रत्येक प्रयास में समय का परीक्षण करने और भेद्यता का शोषण करने के लिए विशेष रूप से तैयार किए गए पैकेट भेजे जाते हैं।

नोट

मैंने इसका परीक्षण नहीं किया !!!!!!!