CVE-2024-6387 (regreSSHion) in OpenSSH

Descrizione

CVE-2024-6387, soprannominata "regreSSHion", è una vulnerabilità critica in OpenSSH che consente a un attaccante remoto non autenticato di eseguire codice con privilegi di root su sistemi Linux vulnerabili. Questa vulnerabilità nasce da una condizione di competizione (race condition) nella gestione dei segnali del componente server di OpenSSH (sshd) su sistemi basati su glibc.

Gravità

Alta (Punteggio CVSS: 8.1)

Impatto

Lo sfruttamento riuscito di questa vulnerabilità può portare a:

• Esecuzione di codice remoto: gli aggressori possono eseguire codice arbitrario sul sistema bersaglio con i massimi privilegi (root).
• Compromissione del sistema: il sistema compromesso può essere utilizzato per ulteriori attacchi o per ottenere l'accesso a dati sensibili.
• Denial of Service: l'attacco può causare il crash del server OpenSSH, interrompendo i servizi SSH.

Versioni vulnerabili

Le versioni di OpenSSH da 8.5p1 a 9.8p1 sono vulnerabili a CVE-2024-6387.

Mitigazione

1. Aggiornare OpenSSH: la soluzione più efficace è aggiornare OpenSSH all'ultima versione che include la correzione per questa vulnerabilità.

2. Disabilitare l'autenticazione tramite password: se non è possibile aggiornare immediatamente, considera di disabilitare l'autenticazione tramite password e utilizzare esclusivamente chiavi SSH.

Soluzioni alternative

Non sono note soluzioni alternative per questa vulnerabilità oltre all'aggiornamento o alla disabilitazione dell'autenticazione tramite password.

Risorse aggiuntive

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6387
• Qualys: https://www.qualys.com/regresshion-cve-2024-6387/
• Unit 42: https://unit42.paloaltonetworks.com/threat-brief-cve-2024-6387-openssh/

Dichiarazione di non responsabilità

Queste informazioni sono fornite così come sono e potrebbero essere aggiornate man mano che diventano disponibili nuove informazioni. Si consiglia di consultare fonti ufficiali e avvisi di sicurezza per le informazioni più aggiornate relative a CVE-2024-6387.

Caratteristiche

• Scansiona singoli indirizzi IP, nomi host, range CIDR o elenchi da un file.
• Supporta numeri di porta SSH personalizzati.
• Timeout di connessione regolabile.
• Classifica i server come SICURO, VULNERABILE, SCONOSCIUTO o ERRORE.
• Output colorato per una facile identificazione dei risultati.

Utilizzo

1. Prerequisiti:

   • Python 3
   • Moduli argparse e ipaddress (solitamente inclusi con Python)

2. Salva ed esegui:

   • Salva il codice seguente come cve_2024_6387_check.py.
   • Esegui dalla riga di comando:
   root@kitploit:~

   python3 Checker.py [options] <addresses>
   -f, --file: Path to a file containing a list of IP addresses or CIDR ranges.
   -p, --ports: Comma-separated list of SSH port numbers (default is 22).
   -t, --timeout: Connection timeout in seconds (default is 5.0).