CVE-2024-6387

OpenSSH सर्वर (sshd) में सिग्नल हैंडलर रेस कंडीशन

विवरण

CVE-2024-6387 के लिए एक एक्सप्लॉइट, जो glibc-आधारित Linux प्रणालियों पर OpenSSH सर्वर (sshd) में सिग्नल हैंडलर रेस कंडीशन को लक्षित करता है। यह भेद्यता SIGALRM हैंडलर में async-signal-unsafe फ़ंक्शनों को कॉल किए जाने के कारण रूट के रूप में रिमोट कोड निष्पादन की अनुमति देती है।

स्थापना

$ make all

उपयोग

$ ./exp <ip> <port>

एक्सप्लॉइट विवरण

भेद्यता सारांश

यह एक्सप्लॉइट OpenSSH के sshd में SIGALRM हैंडलर रेस कंडीशन को लक्षित करता है:

• प्रभावित संस्करण = [ 'SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10', 'SSH-2.0-OpenSSH_9.3p1 Ubuntu-3ubuntu3.6', 'SSH-2.0-OpenSSH_9.6p1 Ubuntu-3ubuntu13.3', 'SSH-2.0-OpenSSH_9.3p1 Ubuntu-1ubuntu3.6', 'SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u3', 'SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u3' ]
• एक्सप्लॉइट: कमजोर SIGALRM हैंडलर द्वारा async-signal-unsafe फ़ंक्शनों को कॉल करने के कारण रूट के रूप में रिमोट कोड निष्पादन।