轉載「OpenSSH 問世以來第一個 RCE: CVE-2024-6387」訊息

OpenSSH 從1995 年問世以來，這是第一次出現遠端執行任意程式碼(RCE)漏洞(regreSSHion)，可以用最高管理員權限來遠端執行指令對系統控制，研究人員將它稱為regreSSHion。

OpenSSH 是一個基於 SSH 協定的開源軟體，常見於 Linux 中使用，作為遠端登入系統管理，也可進行遠端檔案傳輸，此次漏洞在2024 年 5 月被資安公司 Qualys 發現並將其命為regreSSHion(漏洞編號：CVE-2024-6387)，漏洞問題出現在檔案 sshd中，可以讓未經授權的攻擊者以 root 身分執行任意程式。

sshd 是 OpenSSH Server 的設定檔案，其存在一個變數 LoginGraceTime ，若沒有更改這個變數值，預設是 120 秒，它是代表給予使用者進行身分驗證的時間，所以當使用者使用 ssh 連接時，超過 LoginGraceTime 設定的時間 (預設 120 秒) 沒有完成身分驗證，則 sshd 會去呼叫 SIGALRM 信號處理，並會呼叫不安全的非同步函數做處理，而攻擊者可以在此時利用競爭情況(race condition) 以最高管理員權限執行任意程式碼。

競爭情況 (race condition) 常見於多執行緒的系統，當多個執行緒同時存取或修改共享的資料時就會發生這個問題。在 sshd 處理 SIGALRM 信號時，就有可能觸發競爭情況，而這就可能導致未預期的行為。經過研究人員的調查，此漏洞實際上是CVE-2006-5051 的回歸，CVE-2006-5051 是在 2006 年由 Mark Dowd 發現，他跟此次漏洞一樣都是信號處理競爭情況的漏洞，可以讓攻擊者造成阻斷服務攻擊。

 

 

【資安新聞-twcert】

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-7918-56866-1.html