Los mantenedores del Proyecto FreeBSD han publicado actualizaciones de seguridad para abordar una falla de alta gravedad en OpenSSH que los atacantes podr\u00edan explotar para ejecutar c\u00f3digo arbitrario de forma remota con privilegios elevados.<\/p>\n
La vulnerabilidad, rastreada como CVE-2024-7589<\/strong>tiene una puntuaci\u00f3n CVSS de 7,4 sobre un m\u00e1ximo de 10,0, lo que indica una alta gravedad.<\/p>\n “Un controlador de se\u00f1ales en sshd(8) puede llamar a una funci\u00f3n de registro que no sea segura para se\u00f1ales as\u00edncronas”, seg\u00fan un aviso liberado<\/a> la semana pasada.<\/p>\n “El controlador de se\u00f1ales se invoca cuando un cliente no se autentica dentro de los segundos de LoginGraceTime (120 de manera predeterminada). Este controlador de se\u00f1ales se ejecuta en el contexto del c\u00f3digo privilegiado de sshd(8), que no est\u00e1 aislado y se ejecuta con privilegios de root completos”.<\/p>\n OpenSSH es una implementaci\u00f3n del conjunto de protocolos de shell seguro (SSH), que proporciona transporte cifrado y autenticado para una variedad de servicios, incluido el acceso remoto a shell.<\/p>\n CVE-2024-7589 ha sido descrito como “otra instancia” de un problema conocido como regreSSHion (CVE-2024-6387), que sali\u00f3 a la luz a principios del mes pasado.<\/p>\n “El c\u00f3digo defectuoso en este caso proviene de la integraci\u00f3n de blacklistd en OpenSSH en FreeBSD”, dijeron los mantenedores del proyecto.<\/p>\n “Como resultado de llamar a funciones que no son seguras para se\u00f1ales as\u00edncronas en el contexto privilegiado sshd(8), existe una condici\u00f3n de carrera que un atacante determinado puede explotar para permitir una ejecuci\u00f3n remota de c\u00f3digo no autenticado como root”.<\/p>\n Se recomienda encarecidamente a los usuarios de FreeBSD que actualicen a una versi\u00f3n compatible y reinicien sshd para mitigar posibles amenazas.<\/p>\n En los casos en los que no se puede actualizar sshd(8), el problema de la condici\u00f3n de carrera se puede resolver configurando LoginGraceTime en 0 en \/etc\/ssh\/sshd_config y reiniciando sshd(8). Si bien este cambio hace que el demonio sea vulnerable a una denegaci\u00f3n de servicio, lo protege contra la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/FreeBSD-lanza-un-parche-urgente-para-una-vulnerabilidad-de-alta.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n