CVE-2024-6387 OpenSSH 신호 경쟁 조건 취약점 분석

취약점 개요

CVE-2024-6387은 OpenSSH 8.5p1부터 9.7p1까지 존재하는 신호 처리 경쟁 조건 취약점으로, "regreSSHion" 이라고 불립니다. 공격자는 6~8시간 동안 지속적으로 시도하여 root 권한으로 임의 코드를 실행할 수 있으며, 전 세계 약 1,400만 대의 서버에 영향을 줍니다.

영향 버전

OpenSSH 8.5p1 ~ 9.7p1 (Ubuntu 22.04 기본 버전 8.9p1 영향 받음)

취약점 원리

1. OpenSSH는 SIGALRM 신호를 사용하여 로그인 타임아웃을 처리합니다.
2. 신호 처리 함수가 실행되는 동안 다른 스레드가 동시에 힙 메모리를 조작할 수 있습니다.
3. 경쟁 조건으로 인해 힙 메모리가 손상되어 프로그램 실행 흐름을 탈취할 수 있습니다.
4. 최종적으로 root 셸을 획득합니다.

재현 환경

운영체제: Ubuntu 22.04.5 LTS

OpenSSH 버전: 8.9p1

대상 주소: 127.0.0.1:22

탐지 스크립트

#!/bin/bash
# check_cve_2024_6387.sh

TARGET=${1:-127.0.0.1}
PORT=22

echo "[*] CVE-2024-6387 취약점 탐지"
echo "[*] 대상: $TARGET:$PORT"

for i in {1..1000}; do
    timeout 1 nc -zv $TARGET $PORT 2>/dev/null
    if [ $((i % 100)) -eq 0 ]; then
        echo "[*] $i 번째 연결 완료"
    fi
done

echo "[+] 탐지 완료"
echo "[*] 시스템 로그 확인: sudo tail -20 /var/log/auth.log"