Les responsables du projet FreeBSD ont publi\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 pour corriger une faille de haute gravit\u00e9 dans OpenSSH que les attaquants pourraient potentiellement exploiter pour ex\u00e9cuter du code arbitraire \u00e0 distance avec des privil\u00e8ges \u00e9lev\u00e9s.<\/p>\n
La vuln\u00e9rabilit\u00e9, suivie comme CVE-2024-7589<\/strong>porte un score CVSS de 7,4 sur un maximum de 10,0, indiquant une gravit\u00e9 \u00e9lev\u00e9e.<\/p>\n \u00ab Un gestionnaire de signaux dans sshd(8) peut appeler une fonction de journalisation qui n’est pas s\u00fbre pour les signaux asynchrones \u00bb, selon un avis lib\u00e9r\u00e9<\/a> la semaine derni\u00e8re.<\/p>\n \u00ab Le gestionnaire de signaux est invoqu\u00e9 lorsqu’un client ne s’authentifie pas dans le d\u00e9lai LoginGraceTime (120 secondes par d\u00e9faut). Ce gestionnaire de signaux s’ex\u00e9cute dans le contexte du code privil\u00e9gi\u00e9 de sshd(8), qui n’est pas sandbox\u00e9 et s’ex\u00e9cute avec tous les privil\u00e8ges root. \u00bb<\/p>\n OpenSSH est une impl\u00e9mentation de la suite de protocoles Secure Shell (SSH), fournissant un transport crypt\u00e9 et authentifi\u00e9 pour une vari\u00e9t\u00e9 de services, y compris l’acc\u00e8s shell \u00e0 distance.<\/p>\n CVE-2024-7589 a \u00e9t\u00e9 d\u00e9crit comme une \u00ab autre instance \u00bb d’un probl\u00e8me appel\u00e9 regreSSHion (CVE-2024-6387), qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 au d\u00e9but du mois dernier.<\/p>\n \u00ab Le code d\u00e9fectueux dans ce cas provient de l’int\u00e9gration de blacklistd dans OpenSSH dans FreeBSD \u00bb, ont d\u00e9clar\u00e9 les responsables du projet.<\/p>\n \u00ab En raison de l’appel de fonctions qui ne sont pas s\u00e9curis\u00e9es pour les signaux asynchrones dans le contexte privil\u00e9gi\u00e9 sshd(8), une condition de concurrence existe qu’un attaquant d\u00e9termin\u00e9 peut \u00eatre en mesure d’exploiter pour permettre une ex\u00e9cution de code \u00e0 distance non authentifi\u00e9e en tant que root. \u00bb<\/p>\n Il est fortement conseill\u00e9 aux utilisateurs de FreeBSD de mettre \u00e0 jour vers une version prise en charge et de red\u00e9marrer sshd pour att\u00e9nuer les menaces potentielles.<\/p>\n Dans les cas o\u00f9 sshd(8) ne peut pas \u00eatre mis \u00e0 jour, le probl\u00e8me de condition de concurrence peut \u00eatre r\u00e9solu en d\u00e9finissant LoginGraceTime sur 0 dans \/etc\/ssh\/sshd_config et en red\u00e9marrant sshd(8). Bien que ce changement rende le d\u00e9mon vuln\u00e9rable \u00e0 un d\u00e9ni de service, il le prot\u00e8ge contre l’ex\u00e9cution de code \u00e0 distance.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/FreeBSD-publie-un-correctif-urgent-pour-une-vulnerabilite-OpenSSH-de.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n