CVE-2024-6387: Состояние гонки в обработке сигналов для OpenSSH

Обзор

CVE-2024-6387 — критическая уязвимость, обнаруженная в сервере OpenSSH (sshd), которая позволяет злоумышленнику потенциально достичь неаутентифицированного удаленного выполнения кода (RCE) с правами root. Уязвимость возникает из-за состояния гонки в процессе обработки сигналов в sshd.

Обнаружение и исследование

Эта уязвимость была обнаружена компанией Qualys, которая отметила, что успешная эксплуатация была продемонстрирована на 32-битных системах Linux/glibc с включенной рандомизацией адресного пространства (ASLR). В контролируемых условиях атака требовала в среднем 6–8 часов непрерывных подключений, до максимально допустимого сервером количества. Эксплуатация на 64-битных системах считается возможной, но пока не была продемонстрирована. Существует вероятность, что будущие усовершенствования атаки сделают её более реализуемой на таких системах.

Проблемы Microsoft Windows

Важно отметить, что, хотя в Windows обычно используется SSH, большинство настольных версий не должны быть доступны из интернета таким образом, чтобы сделать их уязвимыми. Однако серверные версии, принимающие входящие запросы, могут быть под угрозой. Microsoft управляет обновлениями SSH через регулярные обновления Windows, которые в настоящее время отстают от последних версий OpenSSH. Например, системы Windows со всеми установленными обновлениями могут работать под управлением версии .

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

Популярное

Детали уязвимости

Затронутые платформы

Меры защиты

Дополнительные ресурсы