【缝隙公告】OpenSSH Server远程代码执行缝隙（CVE-2024-6409）

颁布功夫 2024-07-09


一、缝隙概述

缝霞称

OpenSSH Server远程代码执行缝隙  

CVE   ID

CVE-2024-6409

缝隙类型

竞争前提

发现功夫

2024-07-09

缝隙评分

7.0

缝隙等级

高危

攻击向量

网络

所需权限

无

利用难度

高

用户交互

无

PoC/EXP

未公开

在野利用

未发现

 

OpenSSH是SSH（Secure SHell）和谈的开源实现，，，，，，它通过不安全的网络在两个不受信赖的主机之间提供安全的加密通讯。。。。。OpenSSH 宽泛用于基于Unix 的系统，，，，，，通常用于安全远程登录和远程文件传输，，，，，，以及其它网络服务。。。。。

2024年7月9日，，，，，，8827太阳集团集团VSRC监测到OpenSSH Server中存在一个远程代码执行缝隙（CVE-2024-6409，，，，，，CVSS评分为7.0），，，，，，该缝隙影响基于glibc 的Linux系统上的 OpenSSH Server (sshd)，，，，，，目前缝隙细节已公开。。。。。

该缝隙与CVE-2024-6387类似，，，，，，由于信号处置法式中的竞争前提缝隙可能导致在privsep子过程中触发远程代码执行。。。。。OpenSSH 的 8.7 和 8.8 版本以及相应的可移植版本在 privsep 子过程中运行时，，，，，，会从 grace_alarm_handler() 挪用 cleanup_exit()。。。。。cleanup_exit()不应该从信号处置法式中挪用，，，，，，并且可能会挪用其他async-signal-unsafe的函数。。。。。成功利用该缝隙可能导致在受影响系统上实现未经身份验证的远程代码执行。。。。。


二、影响领域

OpenSSH 8.7p1、8.8p1，，，，，，以及基于8.7p1和 8.8p1的软件包版本

该缝隙已知影响Red Hat Enterprise Linux 9 附带的 OpenSSH 版本，，，，，，基于OpenSSH 8.7p1；；；；；；；；Fedora 35、36、37可能也受影响。。。。。

 

三、安全措施

3.1 升级版本

目前Red Hat已建复该缝隙，，，，，，Red Hat Enterprise Linux 9 用户可升级到OpenSSH 版本8.7p1-38.1.el9_4.security.0.7。。。。。

参考链接：

https://sig-security.rocky.page/issues/CVE-2024-6409/

3.2 一时措施

在/etc/ssh/sshd_config中设置LoginRaceTime 0，，，，，，而后沉新启动sshd（可能使 SSH 服务器容易受到回绝服务攻击）。。。。。

面向互联网的OpenSSH Server设备可将接见限度为仅允许受信赖的主机或设备接见。。。。。

3.3 通用建议

l  定期更新系统补丁，，，，，，削减系统缝隙，，，，，，提升服务器的安全性。。。。。

l  加强系统和网络的接见节造，，，，，，批改防火墙战术，，，，，，关关非必要的利用端口或服务，，，，，，削减将危险服务（如SSH、RDP等）露出到公网，，，，，，削减攻击面。。。。。

l  使用企业级安全产品，，，，，，提升企业的网络安全机能。。。。。

l  加强系统用户和权限治理，，，，，，启用多成分认证机造和最幼权限准则，，，，，，用户和软件权限应维持在最低限度。。。。。

l  启用强密码战术并设置为定期批改。。。。。

3.4 参考链接

https://www.openwall.com/lists/oss-security/2024/07/08/2

https://sig-security.rocky.page/packages/openssh/

https://sig-security.rocky.page/issues/CVE-2024-6409/

https://access.redhat.com/security/cve/CVE-2024-6409

 


四、版本信息

版本

日期

备注

V1.0

2024-07-09

初次颁布

 


五、附录

5.1 8827太阳集团简介

8827太阳集团成立于1996年，，，，，，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。。。。。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。。。。。

公司总部位于北京市中关村软件园8827太阳集团大厦，，，，，，公司员工6000余人，，，，，，研发团队1200余人, 技术服务团队1300余人。。。。。在全国各省、视注自治区设立分支机构六十多个，，，，，，占有覆盖全国的销售系统、渠路系统和技术支持系统。。。。。公司于2010年6月23日在丽江中幼板挂牌上市。。。。。（股票代码：002439）

多年来，，，，，，8827太阳集团致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，，，，，援手客户全面提升其IT基础设施的安全性和出产效力，，，，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。。。。。

5.2 关于8827太阳集团

8827太阳集团安全应急响应中心已颁布1000多个缝隙公告微风险预警，，，，，，我们将持续跟踪全球最新的网络安全事务和缝隙，，，，，，为企业的信息安全保驾护航。。。。。

关注我们：

image.png