Հին սխալը վերադարձավ OpenSSH և թույլ էր տալիս առանց նույնականացման root իրավունքներով կոդ կատարել Linux սերվերներում։ Ինչու SSH-ը երբեք չպետք է բաց լինի բոլորի համար։
Հրապարակվել է՝ 2024 թ. հուլիսի 1
2024 թ. հուլիսի 1-ին Qualys-ը հրապարակեց glibc-ով Linux համակարգերում OpenSSH սերվերի (sshd) խոցելիության մանրամասները։ Ազդանշանների մշակիչում մրցավազքի վիճակը՝ սխալ, որն ուղղվել էր դեռ 2006-ին և վերադարձել կոդի ավելի ուշ փոփոխությունից հետո (այստեղից էլ «regreSSHion» անվանումը), կարող էր թույլ տալ հարձակվողին առանց նույնականացման root իրավունքներով կոդ կատարել։ Շահագործումը բարդ է և պահանջում է բազմաթիվ փորձեր, բայց հնարավոր է։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2024-6387 | Բարձր, CVSS 8.1 (մրցավազքի վիճակ, կոդի հեռակա կատարում) | OpenSSH 8.5p1 – 9.7p1 (և 4.4p1-ից հին տարբերակներ) glibc-ով Linux-ում | OpenSSH 9.8p1 և բաշխումների թարմացումներ |
sshd_config-ում սահմանել LoginGraceTime 0․ սա արգելափակում է կոդի կատարման ուղին, բայց հեշտացնում է միացման տեղերի սպառումը։SSH-ը ձեր սերվերների բանալին է։ Կողպեքի անցքը պահեք հնարավորինս փոքր։
Աղբյուրներ՝ Qualys research, OpenSSH 9.8 release notes, NVD CVE-2024-6387.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։