OpenSSH CVE-2024-6387 緩和スクリプト

このリポジトリには、OpenSSHのシグナル処理メカニズムで発見されたCVE-2024-6387脆弱性に対して、ネットワーク管理者がSSH設定をスキャンしてセキュリティを確保するためのPythonスクリプトが含まれています。 この脆弱性が悪用されると、認証タイムアウト時の競合状態により、不正アクセスやサービス拒否攻撃を許す可能性があります。

背景

CVE-2024-6387はOpenSSHの競合状態の問題を対象としており、LoginGraceTime内で認証に失敗すると、潜在的なセキュリティ脆弱性につながる可能性があります。 このスクリプトは、サーバー設定を調整し、システムが更新され安全であることを確認することで、このようなリスクの特定と緩和に役立ちます。

機能

• SSH設定スキャン: ネットワークホストのSSH設定を自動的にスキャンします。
• LoginGraceTime調整: SSHサーバーを安全にするために、LoginGraceTimeパラメータの調整を提案または実行します。
• レポート生成: 現在のSSH設定と適用された変更の詳細なレポートを生成します。

前提条件

このスクリプトを実行する前に、以下の環境が必要です：

• Python 3.6 以上
• Paramikoライブラリのインストール (pip install paramiko)

インストール

このリポジトリをローカルマシンにクローンします：

git clone https://github.com/grupooruss/CVE-2024-6387-Tester.git cd CVE-2024-6387-Tester

スクリプトを実行するには、ターミナルで次のコマンドを実行します： CVE-2024-6387.py

スキャンするサーバーの適切な認証情報とIPアドレスをスクリプトに必ず修正してください。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています - 詳細はLICENSE.mdファイルを参照してください。 連絡先

ご質問やご貢献については、www.grupooruss.com にお問い合わせいただくか、このリポジトリで Issue を開いてください。

謝辞

この脆弱性の特定と緩和にご協力いただいたすべてのコントリビューターに感謝します：

https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server ネットワークセキュリティの向上に尽力するサイバーセキュリティ研究者とネットワーク管理者に特に感謝します。