OpenSSH CVE-2024-6387 완화 스크립트

이 저장소는 OpenSSH의 시그널 핸들링 메커니즘에서 발견된 CVE-2024-6387 취약점에 대해 SSH 구성을 스캔하고 보호하도록 설계된 Python 스크립트를 포함하고 있습니다. 이 취약점이 악용될 경우 인증 시간 초과 중 경쟁 조건으로 인해 무단 액세스 또는 서비스 거부 공격이 허용될 수 있습니다.

배경

CVE-2024-6387은 OpenSSH에서 LoginGraceTime 내에 인증에 실패할 경우 잠재적인 보안 취약점으로 이어질 수 있는 경쟁 조건 문제를 대상으로 합니다. 이 스크립트는 서버 구성을 조정하고 시스템이 업데이트되고 안전하게 유지되도록 함으로써 이러한 위험을 식별하고 완화하는 데 도움을 줍니다.

기능

• SSH 구성 스캔: 네트워크 호스트의 SSH 구성을 자동으로 스캔합니다.
• LoginGraceTime 조정: SSH 서버를 보호하기 위해 LoginGraceTime 매개변수에 대한 조정을 제안하거나 적용합니다.
• 보고: 현재 SSH 구성과 적용된 모든 변경 사항에 대한 상세 보고서를 생성합니다.

필수 조건

이 스크립트를 실행하기 전에 다음 사항이 준비되었는지 확인하십시오:

• Python 3.6 이상
• Paramiko 라이브러리 설치 (pip install paramiko)

설치

이 저장소를 로컬 머신에 클론하세요:

git clone https://github.com/grupooruss/CVE-2024-6387-Tester.git cd CVE-2024-6387-Tester

스크립트를 실행하려면 터미널에서 다음 명령을 실행하세요: CVE-2024-6387.py

스크립트를 스캔하려는 서버의 적절한 자격 증명과 IP 주소로 수정해야 합니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다 - 자세한 내용은 LICENSE.md 파일을 참조하십시오.

문의

문의나 기여 사항이 있으면 www.grupooruss.com으로 연락하거나 이 저장소에 이슈를 열어 주십시오.

감사의 말

이 취약점을 식별하고 완화하는 데 도움을 준 모든 기여자에게 감사드립니다: https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server 네트워크 보안 향상에 헌신하는 사이버 보안 연구원 및 네트워크 관리자에게 특별한 감사를 드립니다.