【风险提示】天融信关于OpenSSH远程代码执行漏洞(CVE-2024-6387)的风险提示

admin
admin
admin
139627
文章
114
评论
2024年7月2日17:44:52评论21 views字数 1653阅读5分30秒阅读模式

【风险提示】天融信关于OpenSSH远程代码执行漏洞(CVE-2024-6387)的风险提示

0x00 背景介绍

近日，天融信阿尔法实验室监测到国外研究团队Qualys发布了OpenSSH的一个远程代码执行漏洞CVE-2024-6387的细节及漏洞利用代码，该漏洞被命名为“regreSSHion”。建议受影响用户尽快做好自查和防护。

0x01 漏洞描述

OpenSSH的sshd组件存在一个信号处理条件竞争漏洞CVE-2024-6387，未经身份认证的远程攻击者能够利用此漏洞以root权限执行任意代码。该漏洞是CVE-2006-5051的回归，是在OpenSSH 8.5p1版本的一次代码变更中引入的。

该漏洞被证实能够在Linux系统上运行的以Glibc编译的OpenSSH上成功利用，不过利用过程复杂、成功率不高且耗时较长。漏洞发现作者表示，平均需要大于10000次尝试（大约3~4小时）才能赢得竞争条件，平均需要6~8小时才能获得远程root shell。在以非Glibc编译的OpenSSH上利用此漏洞也是可能的，但尚未证实。
目前的漏洞利用代码仅针对在32位Linux系统上运行的OpenSSH，由于在64位Linux系统下的ASLR更强，因此在64位Linux系统上利用该漏洞的难度更大。
0x02 影响版本

1、OpenSSH < 4.4p1。4.4p1之前的OpenSSH版本容易受到此信号处理程序竞争条件的影响，除非它们针对CVE-2006-5051和CVE-2008-4109进行了修补。

2、8.5p1 <= OpenSSH < 9.8p1。8.5p1及之后的OpenSSH版本由于意外删除了漏洞函数中的一段代码，使CVE-2006-5051漏洞被重新引入。
0x03 修复建议
  • 临时缓解
如果暂时无法更新和重新编译sshd,可通过如下步骤暂时缓解该漏洞：
可以在配置文件/etc/ssh/sshd_config中将LoginGraceTime设置为0（永不超时）。这可以防止远程代码执行的风险，但仍然会造成sshd拒绝服务。
  • 升级修复
目前官方已有可更新版本，建议受影响用户参考以下链接下载源码并重新编译以升级至最新版本：
https://www.openssh.com/releasenotes.html
https://github.com/openssh/openssh-portable/releases/tag/V_9_8_P1
Linux发行版可根据各个发行版漏洞公告页面的修复信息将OpenSSH升级到Linux发行版官方编译的安全版本。
Debian漏洞公告：
https://security-tracker.debian.org/tracker/CVE-2024-6387
Ubuntu漏洞公告：
https://ubuntu.com/security/CVE-2024-6387
RedHat漏洞公告：

https://access.redhat.com/security/cve/cve-2024-6387

0x04 参考链接
1、OpenSSH漏洞公告

https://www.openssh.com/releasenotes.html#9.8p1

2、漏洞发现者披露文章
https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server
https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt

0x05 声明

天融信阿尔法实验室拥有对此公告的修改和解释权，如欲转载，必须保证此公告的完整性。由于传播、利用此公告而造成的任何后果，均由使用者本人负责，天融信阿尔法实验室不为此承担任何责任。

原文始发于微信公众号（天融信阿尔法实验室）：【风险提示】天融信关于OpenSSH远程代码执行漏洞(CVE-2024-6387)的风险提示

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月2日17:44:52
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【风险提示】天融信关于OpenSSH远程代码执行漏洞(CVE-2024-6387)的风险提示https://cn-sec.com/archives/2910317.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息