OpenSSH CVE-2024-6387 Vulnerability Checker

Questo script Python verifica se i server stanno eseguendo una versione vulnerabile di OpenSSH suscettibile alla vulnerabilità CVE-2024-6387. Scansiona gli indirizzi IP o gli intervalli di rete specificati per il banner OpenSSH e lo confronta con le versioni vulnerabili note.

🚨🚨Notifica di allerta di sicurezza🚨🚨

Data di rilascio: 1 luglio 2024

Dettagli della vulnerabilità

Recentemente, i manutentori di OpenSSH hanno rilasciato aggiornamenti di sicurezza per correggere una vulnerabilità critica che potrebbe portare all'esecuzione remota di codice non autenticato (RCE) con privilegi di root. Questa vulnerabilità, identificata come CVE-2024-6387, risiede nel componente server di OpenSSH (sshd), progettato per ascoltare le connessioni dalle applicazioni client.

Secondo Bharat Jogi, Senior Director del Qualys Threat Research Unit, la vulnerabilità è una race condition del gestore del segnale che interessa i sistemi Linux basati su glibc che eseguono sshd nella sua configurazione predefinita. Questo problema, denominato "regreSSHion", è una regressione di una vulnerabilità precedentemente corretta (CVE-2006-5051), riapparsa nella versione 8.5p1 di OpenSSH rilasciata nell'ottobre 2020.

Pacchetti interessati

Le seguenti versioni di OpenSSH sono interessate da questa vulnerabilità:

• 8.5p1 - 9.7p1
• Anche le versioni precedenti alla 4.4p1 sono interessate, a meno che non siano state corrette per CVE-2006-5051 e CVE-2008-4109

Nota che i sistemi OpenBSD non sono interessati da questa vulnerabilità grazie ai meccanismi di sicurezza integrati.

Metodo di attacco

Questa vulnerabilità deriva da una race condition del gestore del segnale, che gli aggressori possono sfruttare nei seguenti modi:

• Se il client non si autentica entro 120 secondi, il gestore SIGALRM di sshd viene chiamato in modo asincrono in modo non async-signal-safe.
• Lo sfruttamento riuscito porta a un compromissione totale del sistema e alla presa di controllo, consentendo all'attaccante di eseguire codice arbitrario con i privilegi più elevati, bypassare i meccanismi di sicurezza, rubare dati e mantenere un accesso persistente.

Raccomandazioni per la mitigazione

Per mitigare questa vulnerabilità, raccomandiamo le seguenti azioni:

1. Aggiornare OpenSSH immediatamente: aggiornare OpenSSH all'ultima versione (9.8p1) per correggere questa vulnerabilità.
2. Rafforzare i controlli di accesso SSH: limitare l'accesso SSH tramite controlli basati sulla rete e implementare la segmentazione della rete per limitare l'accesso non autorizzato e il movimento laterale.

Riferimenti

https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server

https://thecyberthrone.in/2024/07/01/regresshion-vulnerability-cve-2024-6387/

https://securityaffairs.com/165087/security/openssh-server-critical-flaw.html

https://www.bleepingcomputer.com/news/security/new-regresshion-openssh-rce-bug-gives-root-on-linux-servers/

https://www.theregister.com/2024/07/01/regresshion_openssh/