{"id":119374,"date":"2024-08-12T09:43:01","date_gmt":"2024-08-12T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2024-08-12T09:43:01","modified_gmt":"2024-08-12T07:43:01","slug":"uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","title":{"rendered":"Eine Schwachstelle in der FreeBSD-Version von OpenSSH, die die remote Ausf\u00fchrung von Code erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im in FreeBSD gelieferten OpenSSH-Server wurde eine Schwachstelle (CVE-2024-7589) entdeckt, die erm\u00f6glicht, Code mit Root-Rechten ohne Authentifizierung remote auszuf\u00fchren. Diese Schwachstelle ist eine Variante des Problems, das Anfang Juli in OpenSSH bekannt wurde (CVE-2024-6387), und entsteht ebenfalls durch einen Race Condition, der auftritt, wenn Funktionen im Signalhandler aufgerufen werden, die nicht f\u00fcr die asynchrone Ausf\u00fchrung vorgesehen sind. <\/p>\n
Die Entwickler von FreeBSD haben die urspr\u00fcngliche Sicherheitsanf\u00e4lligkeit nach ihrer Ank\u00fcndigung sofort behoben, jedoch wurde nicht auf alle m\u00f6glichen Angriffsvektoren eingegangen. Die Behebung betraf die Deaktivierung des Aufrufs der Funktion sshlogv, die dynamisch Speicher zuweist, was bei asynchroner Ausf\u00fchrung zu einer Besch\u00e4digung interner malloc-Strukturen f\u00fchren k\u00f6nnte, wenn der SIGALRM-Signalhandler w\u00e4hrend der Ausf\u00fchrung bestimmter Codeabschnitte ausgel\u00f6st wird. Wie sich herausstellte, trat ein \u00e4hnliches Problem bei dem spezifisch f\u00fcr FreeBSD verwendeten Aufruf der Funktion blacklist_notify auf, die die Integration mit dem Hintergrundprozess blacklistd gew\u00e4hrleistet. <\/p>\n
Neben der Anwendung des Patches kann die Schwachstelle auch durch die Einstellung des Parameters 'LoginGraceTime=0' in \/etc\/ssh\/sshd_config blockiert werden. Dies deaktiviert jedoch das Timeout, was die Initiierung eines Denial-of-Service-Angriffs erleichtert, wenn eine gro\u00dfe Anzahl von Verbindungen \u00fcber die durch den Parameter MaxStartups festgelegten Grenzen hinausgeht. <\/p>\n
Dar\u00fcber hinaus wurden drei weitere Schwachstellen in FreeBSD behoben: <\/p>\n
\n
CVE-2024-6760 \u2014 eine M\u00f6glichkeit, den Schutz gegen die Verwendung von ktrace zum Protokollieren von suid-Prozessen zu umgehen, was es einem nicht privilegierten Benutzer erm\u00f6glicht, auf den Inhalt von Dateien zuzugreifen, f\u00fcr deren Lesung er keine Berechtigung hat. Zum Beispiel kann der Inhalt einer Datei mit den Hashes von Passw\u00f6rtern der Benutzer gelesen werden.\n
CVE-2024-6759 \u2014 Im NFS-Client wurde eine M\u00f6glichkeit festgestellt, Pfadtrennsymbole '..' und '\/' in Dateinamen zu verwenden.\n
CVE-2024-6640 \u2014 eine Schwachstelle im Paketfilter PF, aufgrund derer ICMPv6-Pakete mit einer Null-ID nicht unter die Firewall-Regeln fallen, die davon ausgehen, dass eingehende Pakete in der Status-Tabelle (state table) reflektiert werden. <\/ul>\n