CVE-2024-6409
HighCVSS 7.0Exploitation Probability (EPSS)
Very high risk98th percentile - higher than 98% of all known CVEs
Summary
Wykryto podatność typu race condition w obsłudze sygnałów przez serwer OpenSSH (sshd). Jeśli zdalny atakujący nie uwierzytelni się w określonym czasie, to obsługa sygnału SIGALRM jest wywoływana asynchronicznie, co może prowadzić do wykonania zdalnego kodu (RCE) przez nieuprzywilejowanego użytkownika.
Risk Assessment
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemach korzystających z OpenSSH. Atakujący może uzyskać dostęp do systemu jako nieuprzywilejowany użytkownik, co zwiększa ryzyko dalszych ataków.
Recommendation
Zaleca się aktualizację OpenSSH do najnowszej wersji, która naprawia tę podatność. Dodatkowo, warto monitorować logi serwera w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
A race condition vulnerability was discovered in how signals are handled by OpenSSH's server (sshd). If a remote attacker does not authenticate within a set time period, then sshd's SIGALRM handler is called asynchronously. However, this signal handler calls various functions that are not async-signal-safe, for example, syslog(). As a consequence of a successful attack, in the worst case scenario, an attacker may be able to perform a remote code execution (RCE) as an unprivileged user running the sshd server.