Старая ошибка вернулась в OpenSSH и позволяла выполнить код с правами root на серверах Linux без аутентификации. Почему SSH никогда не должен быть открыт всем.
Публично раскрыта: 1 июля 2024
1 июля 2024 года Qualys опубликовала подробности уязвимости в сервере OpenSSH (sshd) на системах Linux с glibc. Состояние гонки в обработчике сигналов — ошибка, исправленная ещё в 2006 году и вернувшаяся после более позднего изменения кода, отсюда название «regreSSHion», — могло позволить злоумышленнику без аутентификации выполнить код с правами root. Эксплуатация сложна и требует множества попыток, но возможна.
| CVE | Опасность | Уязвимые версии | Исправлено в |
|---|---|---|---|
CVE-2024-6387 | Высокая, CVSS 8.1 (состояние гонки, удалённое выполнение кода) | OpenSSH 8.5p1 – 9.7p1 (и версии до 4.4p1) на Linux с glibc | OpenSSH 9.8p1 и обновления дистрибутивов |
LoginGraceTime 0 в sshd_config; это блокирует путь к выполнению кода, но упрощает исчерпание слотов подключения.SSH — это ключ к вашим серверам. Держите замочную скважину как можно меньше.
Источники: Qualys research, OpenSSH 9.8 release notes, NVD CVE-2024-6387.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюНаши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.