OpenSSH CVE-2024-6387

Una vulnerabilità (CVE-2024-6387) è stata scoperta in OpenSSH. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire codice arbitrario come root sulla macchina bersaglio.
Tutte le distribuzioni Linux basate su glibc che hanno OpenSSH esposto sono vulnerabili a questo problema.

Cosa fare?

1. Se utilizzi macchine virtuali, server bare-metal o computer basati su Linux e accessibili da Internet, aggiorna le regole del firewall che potrebbero consentire SSH tramite TCP su qualsiasi porta oppure limita gli IP di origine a reti affidabili.
2. Se OpenSSH deve rimanere attivo, puoi anche eseguire un aggiornamento della configurazione che elimina la condizione di race condition per lo sfruttamento della vulnerabilità. Questa è una mitigazione runtime. Per applicare le modifiche nella configurazione di sshd, questo script riavvierà il servizio sshd:

Passo dopo passo:

1. Clona questo repository
   root@kitploit:~

   git clone https://github.com/rumochnaya/openssh-cve-2024-6387.sh.git
   

2. Apri la directory
   root@kitploit:~

   cd openssh-cve-2024-6387.sh
   

3. Rendi eseguibile lo script
   root@kitploit:~

   chmod +x openssh-cve-2024-6387.sh
   

4. Esegui lo script
   root@kitploit:~

   sudo ./openssh-cve-2024-6387.sh
   

Fatto!

Ma fai attenzione, aggiorna Linux alla prima occasione utile.