Les responsables d’OpenSSH ont publi\u00e9 OpenSSH 9.2 pour r\u00e9soudre un certain nombre de bogues de s\u00e9curit\u00e9, notamment une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 de la m\u00e9moire dans le serveur OpenSSH (sshd).<\/p>\n
Suivi comme CVE-2023-25136<\/a>la lacune a \u00e9t\u00e9 class\u00e9e comme une vuln\u00e9rabilit\u00e9 double libre de pr\u00e9-authentification qui a \u00e9t\u00e9 introduite dans la version 9.1.<\/p>\n “On ne pense pas que cela soit exploitable, et cela se produit dans le processus de pr\u00e9-autorisation non privil\u00e9gi\u00e9 qui est soumis \u00e0 chroot (2) et est en outre mis en bac \u00e0 sable sur la plupart des principales plates-formes”, a r\u00e9v\u00e9l\u00e9 OpenSSH dans son notes de version<\/a> le 2 f\u00e9vrier 2023.<\/p>\n Cr\u00e9dit\u00e9 de rapports<\/a> la faille d’OpenSSH en juillet 2022 est le chercheur en s\u00e9curit\u00e9 Mantas Mikulenas.<\/p>\n OpenSSH est l’impl\u00e9mentation open source du shell s\u00e9curis\u00e9 (SSH<\/a>) qui offre une suite de services pour les communications crypt\u00e9es sur un r\u00e9seau non s\u00e9curis\u00e9 dans une architecture client-serveur.<\/p>\n “L’exposition se produit dans le morceau de m\u00e9moire lib\u00e9r\u00e9 deux fois, les ‘options.kex_algorithms'”, a d\u00e9clar\u00e9 Saeed Abbasi, chercheur chez Qualys, ajoutant que le probl\u00e8me entra\u00eene une “double lib\u00e9ration dans le processus sshd non privil\u00e9gi\u00e9”.<\/p>\n Des failles doubles gratuites surviennent lorsqu’un morceau de code vuln\u00e9rable appelle le gratuit()<\/a> fonction – qui est utilis\u00e9e pour d\u00e9sallouer des blocs de m\u00e9moire – deux fois, entra\u00eenant une corruption de la m\u00e9moire, qui, \u00e0 son tour, pourrait entra\u00eener un plantage ou l’ex\u00e9cution de code arbitraire.<\/p>\n “La double lib\u00e9ration de la m\u00e9moire peut entra\u00eener une condition d’\u00e9criture-quoi-o\u00f9<\/a>permettant \u00e0 un attaquant d’ex\u00e9cuter du code arbitraire,” MITRE Remarques<\/a> dans sa description du d\u00e9faut.<\/p>\n “Bien que la vuln\u00e9rabilit\u00e9 de double lib\u00e9ration dans OpenSSH version 9.1 puisse soulever des inqui\u00e9tudes, il est essentiel de noter que l’exploitation de ce probl\u00e8me n’est pas une t\u00e2che simple”, a expliqu\u00e9 Abbasi.<\/p>\n “Cela est d\u00fb aux mesures de protection mises en place par les alloueurs de m\u00e9moire modernes et \u00e0 la s\u00e9paration des privil\u00e8ges et au sandboxing robustes mis en \u0153uvre dans le processus sshd impact\u00e9.”<\/p>\n Il est recommand\u00e9 aux utilisateurs de mettre \u00e0 jour OpenSSH 9.2 pour att\u00e9nuer les menaces de s\u00e9curit\u00e9 potentielles.<\/p>\n <\/p>\n