RM新时代实业有限公司

預警編號：PowerLeader-sa-20240817-01-server

初始發(fā)布時(shí)間： 2024-08-17

更新發(fā)布時(shí)間： 2024-08-17

漏洞描述

近日，寶德感知到官方修復了OpenSSH存在的一個(gè)遠程代碼執行漏洞，編號為CVE-2024-6387。該漏洞源于信號處理程序調用了非異步信號安全的函數導致的，成功的漏洞利用，遠程且未經(jīng)身份認證的攻擊者將能夠以root權限在目標服務(wù)上下文執行遠程代碼。

OpenSSH 是一種開(kāi)源的實(shí)現 Secure Shell (SSH) 協(xié)議的軟件套件，用于在不安全的網(wǎng)絡(luò )中為網(wǎng)絡(luò )服務(wù)提供安全的加密通信方法。SSH 協(xié)議允許用戶(hù)通過(guò)加密的通道遠程登錄到服務(wù)器或執行命令，同時(shí)確保數據在傳輸過(guò)程中的安全性和完整性。該應用使用比較廣泛，建議廣大用戶(hù)及時(shí)參考廠(chǎng)商提供的解決方案做好風(fēng)險排查及防護，避免遭受黑客的攻擊。

受影響產(chǎn)品版本、影響范圍和修補版本

漏洞影響

成功利用該漏洞可能導致在目標設備上遠程執行代碼。

漏洞得分

漏洞使用CVSSv3.1計分系統進(jìn)行評分，詳細評分標準請參考：https://www.first.org/cvss/specification-document。

基礎得分：8.1

臨時(shí)得分：8.1

環(huán)境得分：NA

CVSS v3.1 Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:X

技術(shù)細節

漏洞描述：

利用漏洞發(fā)起攻擊的預置條件:

1. 服務(wù)端啟用OpenSSH服務(wù)

2. 攻擊者能夠訪(fǎng)問(wèn)SSH服務(wù)使用的端口，默認端口為22

技術(shù)細節:

攻擊者發(fā)送特定報文到目標設備，由于目標設備的OpenSSH服務(wù)的信號處理中存在條件競爭問(wèn)題，導致未經(jīng)身份驗證的攻擊者可利用此漏洞在目標設備上遠程執行任意代碼。

臨時(shí)消減方案

1. 優(yōu)先通過(guò)防火墻、網(wǎng)絡(luò )拓撲等網(wǎng)絡(luò )策略阻隔網(wǎng)絡(luò )連接，將openssh服務(wù)端口僅開(kāi)放給白名單可信IP訪(fǎng)問(wèn)。

 2. 可通過(guò)更改OpenSSH(D)的配置，限制LoginGraceTime 為 0： 在配置文件/etc/ssh/sshd_config 中，增加： LoginGraceTime 0 后重啟ssh服務(wù) 注：LoginGraceTime不設置（默認）為120，即當用戶(hù)登錄ssh時(shí)要求輸入憑證的時(shí)間限制，默認120s內沒(méi)有輸入則自動(dòng)斷開(kāi)。限制LoginGraceTime 為 0代表sshd將不對ssh鏈接進(jìn)行超時(shí)限制。

版本獲取路徑

您可以訪(fǎng)問(wèn)寶德官方網(wǎng)站http://m.ambitopv.com/download_48.html獲取補丁版本，或者通過(guò)寶德400熱線(xiàn)獲取補丁/更新版本。

漏洞來(lái)源

外界已公開(kāi)披露。

更新記錄

2024-08-17 首次發(fā)布

寶德安全應急響應對外服務(wù)

寶德一貫主張盡全力保障產(chǎn)品用戶(hù)的最終利益，遵循負責任的安全事件披露原則，并通過(guò)產(chǎn)品安全問(wèn)題處理機制處理產(chǎn)品安全問(wèn)題。

獲取寶德公司安全應急響應服務(wù)及寶德產(chǎn)品漏洞信息，請訪(fǎng)問(wèn)

http://m.ambitopv.com/service_203.html?cid=203

反饋寶德產(chǎn)品和解決方案安全問(wèn)題,請反饋至寶德PSIRT郵箱psirt@powerleadercom.cn

寶德計算機售后咨詢(xún)熱線(xiàn):4008-870-872

寶德PSIRT郵箱:psirt@powerleadercom.cn

寶德計算機官網(wǎng):http://www.powerleadercom.cn

參考鏈接

https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt

https://nvd.nist.gov/vuln/detail/CVE-2024-6387

http://www.openwall.com/lists/oss-security/2024/07/01/12

http://www.openwall.com/lists/oss-security/2024/07/01/13

https://github.com/zgzhang/cve-2024-6387-poc