cve-2024-6387_AImade

CVE-2024-6387 のテストコードの紹介

はじめに

この文書は、OpenSSH で確認された脆弱性 CVE-2024-6387 をテストするために設計された Python スクリプトを紹介します。この脆弱性は SIGALRM シグナルハンドラにおける競合状態であり、glibc ベースの Linux システム上でリモートコード実行 (RCE) を可能にする可能性があります。このスクリプトは、教育およびセキュリティ研究を目的として人工知能によって生成されました。

CVE-2024-6387 の説明

• 識別子: CVE-2024-6387
• 説明: 2020年10月のコード変更によって OpenSSH に再導入された競合状態により、攻撃者は SIGALRM ハンドラ内で async-signal-safe ではない関数を呼び出すことができます。
• 影響: 脆弱なシステム上で root としてのリモートコード実行。
• 影響を受けるバージョン: OpenSSH 8.5p1 から 9.8p1。

スクリプトの動作

このスクリプトは、対象の SSH サーバーに対して多数の接続を確立することで競合状態のトリガーを試みます。各試行では、タイミングをテストして脆弱性を悪用するために特別に細工されたパケットを送信します。

注意

私はテストしていません !!!!!!!

ただし、このエクスプロイトの詳細はこちらで確認できます: https://github.com/zgzhang/cve-2024-6387-poc/blob/main/regresshion.txt