"Regresshion" olarak adlandırılan yeni bir OpenSsh kimliksiz uzaktan kod yürütme (RCE) güvenlik açığı, GliBC tabanlı Linux sistemlerinde kök ayrıcalıkları verir.
OpenSsh, Güvenli Kabuk (SSH) protokolüne dayanan bir ağ programı paketidir. SCP ve SFTP aracılığıyla güvenli uzaktan oturum açma, uzaktan sunucu yönetimi ve yönetimi ve dosya transferleri için yaygın olarak kullanılır.
Mayıs 2024'te Qualys'teki araştırmacılar tarafından keşfedilen ve CVE-2024-6387 tanımlayıcısını atanan kusur, SSHD'de, kimlik doğrulanmamış uzak saldırganların rasgele kodu kök olarak yürütmesine izin veren bir sinyal işleyici yarış koşulundan kaynaklanmaktadır.
"Bir müşteri logingracet-zaman saniyeler içinde (varsayılan olarak 120) kimlik doğrulamıyorsa, SSHD'nin Sigalrm işleyicisi eşzamansız olarak çağrılır ve eşzamansız olarak güvenli olmayan çeşitli işlevleri çağırır."
Diyerek şöyle devam etti: "Uzaktan çıkarılmamış bir saldırgan, kök ayrıcalıklarıyla keyfi kod yürütmek için bu kusurdan yararlanabilir."
Regreshion'un sömürülmesinin, hedeflenen sunucular için ciddi sonuçları olabilir, bu da potansiyel olarak tam sistem ele geçirilmesine yol açar.
"Bu güvenlik açığı, istismar edilirse, bir saldırganın en yüksek ayrıcalıklarla keyfi kod yürütebileceği, tam bir sistem devralma, kötü amaçlı yazılım kurulumu, veri manipülasyonu ve kalıcı erişim için backroors oluşturulmasına neden olabileceği tam sistem uzlaşmasına yol açabilir. Ağ yayılımını kolaylaştırarak, saldırganların uzlaşılmış bir sistemi kuruluş içindeki diğer savunmasız sistemleri geçip kullanmak için bir dayanak olarak kullanmasına izin verir. "
Kusurun şiddetine rağmen, Qualys, Regreshion'un sömürülmesinin zor olduğunu ve gerekli bellek yolsuzluğunu elde etmek için birden fazla girişim gerektirdiğini söylüyor.
Bununla birlikte, AI araçlarının pratik zorlukların üstesinden gelmek ve başarılı sömürü oranını artırmak için kullanılabileceği belirtilmektedir.
Qualys ayrıca sömürü sürecini ve potansiyel azaltma stratejilerini daha derinlemesine inceleyen daha teknik bir yazı yayınladı.
Regresshion Kususu, Linux üzerindeki OpenSsh sunucularını 8.5p1 sürümünden 9.8p1'e dahil etmez.
4.4p1'e kadar, ancak 8.5p1'i içermeyen sürümler, daha önce güvenli olmayan bir işlevi sağlayan CVE-2006-5051 için bir yama sayesinde CVE-2024-6387'ye karşı savunmasız değildir.
4.4p1'den eski versiyonlar, CVE-2006-5051 ve CVE-2008-4109 için yamalanmadıkça Regresshion'a karşı savunmasızdır.
Qualys ayrıca, 2001 yılında tanıtılan güvenli bir mekanizma sayesinde OpenBSD sistemlerinin bu kusurdan etkilenmediğini de not ediyor.
Güvenlik araştırmacıları ayrıca, regreshion'un macOS ve pencerelerde de mevcut olsa da, bu sistemlerdeki sömürülebilirliğinin doğrulanmadığını belirtiyor. Bu işletim sistemlerinin savunmasız olup olmadığını belirlemek için ayrı bir analiz gereklidir.
OpenSsh'teki Regresshion güvenlik açığını ele almak veya azaltmak için aşağıdaki eylemler önerilir:
Shodan ve Censys'in taramaları, 14 milyondan fazla internete maruz kalan OpenSsh sunucularını ortaya koyuyor, ancak Qualys, CSAM 3.0 verilerine dayanarak 700.000 örnek için savunmasız bir statüyü doğruladı.
Kritik RCE Kusuruna karşı savunmasız 50.000'den fazla Tinyproxy Sunucu
Cosmicsting Kususu, Adobe Ticaretinin% 75'ini Etkiler, Magento Siteleri
VMware, kritik venter rce güvenlik açığını düzeltir, şimdi yama
SMS saldırısına açık endüstriyel IoT cihazlarında yaygın olarak kullanılan modemler
PHP, Windows için tüm sürümleri etkileyen kritik RCE kusurunu düzeltir
Kaynak: Bleeping Computer