CVE-2024-6409
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Wykryto podatność typu race condition w obsłudze sygnałów przez serwer OpenSSH (sshd). Jeśli zdalny atakujący nie uwierzytelni się w określonym czasie, to obsługa sygnału SIGALRM jest wywoływana asynchronicznie, co może prowadzić do wykonania zdalnego kodu (RCE) przez nieuprzywilejowanego użytkownika.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemach korzystających z OpenSSH. Atakujący może uzyskać dostęp do systemu jako nieuprzywilejowany użytkownik, co zwiększa ryzyko dalszych ataków.
Rekomendacja
Zaleca się aktualizację OpenSSH do najnowszej wersji, która naprawia tę podatność. Dodatkowo, warto monitorować logi serwera w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
A race condition vulnerability was discovered in how signals are handled by OpenSSH's server (sshd). If a remote attacker does not authenticate within a set time period, then sshd's SIGALRM handler is called asynchronously. However, this signal handler calls various functions that are not async-signal-safe, for example, syslog(). As a consequence of a successful attack, in the worst case scenario, an attacker may be able to perform a remote code execution (RCE) as an unprivileged user running the sshd server.