doux-x/cve-2024-6387-analysisCVE-2024-6387 Уязвимость состояния гонки сигналов OpenSSH (regreSSHion) — аналитический отчет и скрипт обнаружения
CVE-2024-6387 — это уязвимость состояния гонки при обработке сигналов, существующая в версиях OpenSSH с 8.5p1 по 9.7p1, известная как "regreSSHion". Злоумышленник может в течение 6–8 часов выполнять повторные попытки и выполнить произвольный код с правами root, что затрагивает около 14 миллионов серверов по всему миру.
OpenSSH 8.5p1 ~ 9.7p1 (затронута версия по умолчанию Ubuntu 22.04 — 8.9p1)
ОС: Ubuntu 22.04.5 LTS
Версия OpenSSH: 8.9p1
Целевой адрес: 127.0.0.1:22
#!/bin/bash
# check_cve_2024_6387.sh
TARGET=${1:-127.0.0.1}
PORT=22
echo "[*] CVE-2024-6387 漏洞检测"
echo "[*] 目标: $TARGET:$PORT"
for i in {1..1000}; do
timeout 1 nc -zv $TARGET $PORT 2>/dev/null
if [ $((i % 100)) -eq 0 ]; then
echo "[*] 已完成 $i 次连接"
fi
done
echo "[+] 检测完成"
echo "[*] 请检查系统日志: sudo tail -20 /var/log/auth.log"
[] Обнаружение уязвимости CVE-2024-6387 OpenSSH
[] Цель: 127.0.0.1:22
[] Завершено 100 подключений
[] Завершено 200 подключений ... [] Завершено 1000 подключений
[+] Проверка завершена за 5 секунд
Обновите OpenSSH: sudo apt update sudo apt upgrade openssh-server
Проверка версии: ssh -V (должна отображаться версия 9.7p1 или выше)
Экстренная мера: ограничение частоты подключений iptables -A INPUT -p tcp --dport 22 -m limit --limit 1/minute -j ACCEPT
Установка fail2ban: sudo apt install fail2ban sudo systemctl enable fail2ban
README.md
CVE-2024-6387-analysis.md
check_cve_2024_6387.sh
Doux-x