Certaines versions de la suite de r\u00e9seau s\u00e9curis\u00e9 OpenSSH sont sensibles \u00e0 une nouvelle vuln\u00e9rabilit\u00e9 qui peut d\u00e9clencher l’ex\u00e9cution de code \u00e0 distance (RCE).<\/p>\n
La vuln\u00e9rabilit\u00e9, identifi\u00e9e comme CVE-2024-6409 (score CVSS\u00a0: 7,0), est distincte de CVE-2024-6387 (alias RegreSSHion) et concerne un cas d’ex\u00e9cution de code dans le processus enfant privsep<\/a> en raison d’une condition de concurrence dans la gestion du signal. Cela n’affecte que les versions 8.7p1 et 8.8p1 livr\u00e9es avec Red Hat Enterprise Linux 9.<\/p>\n Le chercheur en s\u00e9curit\u00e9 Alexander Peslyak, connu sous le pseudonyme de Solar Designer, a \u00e9t\u00e9 cr\u00e9dit\u00e9 de la d\u00e9couverte et du signalement du bug, qui a \u00e9t\u00e9 d\u00e9couvert lors d’un examen de CVE-2024-6387 apr\u00e8s que ce dernier ait \u00e9t\u00e9 divulgu\u00e9 par Qualys plus t\u00f4t ce mois-ci.<\/p>\n \u00ab La principale diff\u00e9rence avec CVE-2024-6387 est que la condition de concurrence et le potentiel RCE sont d\u00e9clench\u00e9s dans le processus enfant privsep, qui s’ex\u00e9cute avec des privil\u00e8ges r\u00e9duits par rapport au processus serveur parent \u00bb, explique Peslyak. dit<\/a>.<\/p>\n \u00ab L’impact imm\u00e9diat est donc moindre. Cependant, il peut y avoir des diff\u00e9rences dans l’exploitabilit\u00e9 de ces vuln\u00e9rabilit\u00e9s dans un sc\u00e9nario particulier, ce qui pourrait faire de l’une ou l’autre de ces vuln\u00e9rabilit\u00e9s un choix plus attrayant pour un attaquant, et si une seule de ces vuln\u00e9rabilit\u00e9s est corrig\u00e9e ou att\u00e9nu\u00e9e, l’autre devient plus pertinente. \u00bb<\/p>\n Cependant, il convient de noter que la vuln\u00e9rabilit\u00e9 de la condition de concurrence du gestionnaire de signaux est la m\u00eame que celle de CVE-2024-6387, dans laquelle si un client ne s’authentifie pas dans les secondes LoginGraceTime (120 par d\u00e9faut), le gestionnaire SIGALRM du processus d\u00e9mon OpenSSH est appel\u00e9 de mani\u00e8re asynchrone, ce qui invoque ensuite diverses fonctions qui ne sont pas s\u00fbres pour les signaux asynchrones.<\/p>\n \u00ab Ce probl\u00e8me le rend vuln\u00e9rable \u00e0 une condition de concurrence du gestionnaire de signaux sur la fonction cleanup_exit(), qui introduit la m\u00eame vuln\u00e9rabilit\u00e9 que CVE-2024-6387 dans l’enfant non privil\u00e9gi\u00e9 du serveur SSHD \u00bb, selon le description de la vuln\u00e9rabilit\u00e9<\/a>.<\/p>\n \u00ab En cons\u00e9quence d’une attaque r\u00e9ussie, dans le pire des cas, l’attaquant peut \u00eatre en mesure d’effectuer une ex\u00e9cution de code \u00e0 distance (RCE) au sein d’un utilisateur non privil\u00e9gi\u00e9 ex\u00e9cutant le serveur sshd. \u00bb<\/p>\n Un exploit actif pour CVE-2024-6387 a depuis \u00e9t\u00e9 d\u00e9tect\u00e9<\/a> dans la nature, avec un acteur malveillant inconnu ciblant des serveurs principalement situ\u00e9s en Chine.<\/p>\n “Le vecteur initial de cette attaque provient de l’adresse IP 108.174.58[.]28<\/a>qui h\u00e9bergerait un r\u00e9pertoire r\u00e9pertoriant des outils d’exploitation et des scripts pour automatiser l’exploitation de serveurs SSH vuln\u00e9rables”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 Veriti dit<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Nouvelle-vulnerabilite-OpenSSH-decouverte-risque-potentiel-dexecution-de-code.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n