{"id":119374,"date":"2024-08-12T09:43:01","date_gmt":"2024-08-12T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2024-08-12T09:43:01","modified_gmt":"2024-08-12T07:43:01","slug":"uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","title":{"rendered":"Eine Schwachstelle in der mit FreeBSD gelieferten Version von OpenSSH erm\u00f6glicht Remote-Code-Ausf\u00fchrung.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im OpenSSH-Server, der Bestandteil von FreeBSD ist, wurde eine Schwachstelle (CVE-2024-7589) entdeckt, die Remote-Code-Ausf\u00fchrung mit Root-Rechten ohne Authentifizierung erlaubt. Diese Schwachstelle ist eine Variante des im Juli entdeckten Problems in OpenSSH (CVE-2024-6387) und wird ebenfalls durch einen Race Condition verursacht, die aus der Ausf\u00fchrung von Funktionen im Signal-Handler resultiert, die nicht f\u00fcr asynchrone Aufrufe vorgesehen sind. <\/p>\n
Die Entwickler von FreeBSD haben die urspr\u00fcngliche Schwachstelle im Juli sofort nach der Ank\u00fcndigung behoben, aber das Fixing deckte nicht alle m\u00f6glichen Angriffsvektoren ab. Die Behebung bestand darin, den Aufruf der Funktion sshlogv, die dynamisch Speicher allokiert, zu deaktivieren, was bei asynchroner Ausf\u00fchrung zu einer Besch\u00e4digung interner malloc-Strukturen f\u00fchren k\u00f6nnte, wenn der SIGALRM-Signal-Handler w\u00e4hrend der Ausf\u00fchrung bestimmter Codes ausgel\u00f6st wird. Es stellte sich heraus, dass ein \u00e4hnliches Problem in einem f\u00fcr FreeBSD spezifischen Aufruf der Funktion blacklist_notify auftrat, die die Integration mit dem Hintergrundprozess blacklistd erm\u00f6glicht. <\/p>\n
Neben der Anwendung des Patches kann die Sicherheitsanf\u00e4lligkeit durch Setzen des Parameters \u201eLoginGraceTime=0\u201c in \/etc\/ssh\/sshd_config blockiert werden. Allerdings erleichtert das Ausschalten des Timeouts das Initiieren eines Denial-of-Service-Angriffs, wenn eine gro\u00dfe Anzahl von Verbindungen, die die durch den Parameter MaxStartups festgelegten Grenzen \u00fcberschreiten, hergestellt wird. <\/p>\n
Dar\u00fcber hinaus wurden drei weitere Schwachstellen in FreeBSD behoben: <\/p>\n
\n
CVE-2024-6760 \u2013 ein Umgehung der Sicherheitsma\u00dfnahme gegen den Einsatz von ktrace zur Nachverfolgung von suid-Prozessen, was es einem nicht privilegierten Benutzer erm\u00f6glicht, auf Inhalte von Dateien zuzugreifen, auf die er kein Leserecht hat. Beispielsweise kann der Inhalt einer Datei mit den Hashes von Benutzernpassw\u00f6rtern gelesen werden.\n
CVE-2024-6759 \u2013 im NFS-Client wurde die M\u00f6glichkeit festgestellt, die Trennzeichen \u201e..\u201c und \u201e\/\u201c in Dateinamen zu verwenden.\n
CVE-2024-6640 \u2013 eine Sicherheitsanf\u00e4lligkeit im Paketfilter PF, die dazu f\u00fchrt, dass ICMPv6-Pakete mit null Identifikator nicht den Firewall-Regeln unterliegen, die davon ausgehen, dass eingehende Pakete in der Status-Tabelle (state table) protokolliert werden. <\/ul>\n