Vulnerabilidad en OpenSSH que permite la ejecución remota de código con privilegios de root en servidores con Glibc
La empresa Qualys ha detectado una vulnerabilidad crítica (CVE-2024-6387) en OpenSSH, que permite ejecutar código de forma remota con privilegios de root sin necesidad de autenticación. La vulnerabilidad, que ha sido apodada regreSSHion, se manifiesta en la configuración predeterminada a partir de la versión 8.5 de OpenSSH en sistemas con la biblioteca estándar Glibc. Se ha demostrado la posibilidad de llevar a cabo un ataque en un sistema de 32 bits con Glibc y la protección ASLR (aleatorización […
