La compa\u00f1\u00eda Qualys ha identificado una vulnerabilidad cr\u00edtica (CVE-2024-6387) en OpenSSH que permite la ejecuci\u00f3n remota de c\u00f3digo con privilegios de root sin necesidad de autenticaci\u00f3n. La vulnerabilidad, apodada regreSSHion, se manifiesta en la configuraci\u00f3n predeterminada a partir de la versi\u00f3n 8.5 de OpenSSH en sistemas con la biblioteca est\u00e1ndar Glibc. <\/p>\n
La capacidad de realizar un ataque se demostr\u00f3 en un sistema de 32 bits con Glibc con la protecci\u00f3n ASLR (aleatorizaci\u00f3n del espacio de direcciones) habilitada. Para llevar a cabo el ataque en condiciones de laboratorio, se requirieron de 6 a 8 horas, durante las cuales se el servidor<\/a> establecieron continuamente conexiones con la m\u00e1xima intensidad permitida en la configuraci\u00f3n de sshd. La realizaci\u00f3n del ataque se facilita y requiere menos tiempo en sistemas sin ASLR o en distribuciones que utilizan OpenSSH modificado, en el que se desactiva la re-aleatorizaci\u00f3n de ASLR para cada conexi\u00f3n. Se decidi\u00f3 no publicar p\u00fablicamente un prototipo funcional del exploit hasta que la vulnerabilidad sea eliminada ampliamente, pero hay suficiente descripci\u00f3n detallada sobre la naturaleza de la vulnerabilidad que hace que la aparici\u00f3n de exploits externos sea solo cuesti\u00f3n de tiempo.<\/p>\n No se descarta la posibilidad de realizar un ataque tambi\u00e9n en sistemas de 64 bits, pero un exploit funcional para esos sistemas a\u00fan no est\u00e1 listo. Se presume que llevar a cabo un ataque en sistemas de 64 bits tomar\u00e1 mucho m\u00e1s tiempo, pero no m\u00e1s de una semana. OpenSSH en OpenBSD no es vulnerable, ya que en este sistema se ha implementado desde 2001 un mecanismo de protecci\u00f3n que bloquea este tipo de ataques. En otros sistemas basados en bibliotecas est\u00e1ndar diferentes de Glibc, te\u00f3ricamente es posible adaptar el m\u00e9todo para llevar a cabo un ataque (en Qualys este tema a\u00fan no ha sido estudiado). <\/p>\n La vulnerabilidad ha sido corregida en la versi\u00f3n publicada hoy de OpenSSH 9.8 (parche). Se puede seguir la publicaci\u00f3n de actualizaciones de paquetes en las distribuciones en las p\u00e1ginas: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, ROSA, Gentoo, ALT Linux, Arch y FreeBSD. Como soluci\u00f3n alternativa para bloquear la vulnerabilidad en sshd_config, se puede establecer el par\u00e1metro \"LoginGraceTime=0\"; sin embargo, desactivar el tiempo de espera facilitar\u00e1 la iniciaci\u00f3n de un denegaci\u00f3n de servicio al establecer un gran n\u00famero de conexiones que superan los l\u00edmites definidos por el par\u00e1metro MaxStartups. La vulnerabilidad se origin\u00f3 a ra\u00edz de un cambio regresivo incluido en el lanzamiento de OpenSSH 8.5, que provoca una condici\u00f3n de carrera en el c\u00f3digo de manejo de se\u00f1ales en sshd. La regresi\u00f3n llev\u00f3 a la revocaci\u00f3n de la protecci\u00f3n contra una antigua vulnerabilidad CVE-2006-5051, que se manifestaba en versiones anteriores a OpenSSH 4.4 (2006) y ten\u00eda un car\u00e1cter te\u00f3rico. El manejador SIGALRM se invoca en sshd de manera as\u00edncrona si el cliente no ha completado la autenticaci\u00f3n dentro del tiempo limitado por el tiempo de espera de conexi\u00f3n (LoginGraceTime, por defecto 120 seg). El ataque se basa en que el manejador de se\u00f1ales llama funciones que no son seguras en el manejo as\u00edncrono de se\u00f1ales, como syslog(). La funci\u00f3n syslog() en Glibc no est\u00e1 dise\u00f1ada para ser utilizada en manejadores de se\u00f1ales que se ejecutan de manera as\u00edncrona, ya que invoca funciones malloc() y free(). La activaci\u00f3n de la se\u00f1al SIGALRM, que interrumpe la ejecuci\u00f3n de un c\u00f3digo espec\u00edfico en sshd, puede provocar una violaci\u00f3n del estado de ejecuci\u00f3n, y la tarea del exploit consiste en crear condiciones para interrumpir el c\u00f3digo necesario en el momento exacto de su ejecuci\u00f3n. La vulnerabilidad no afecta a OpenBSD, ya que en lugar de syslog() desde el manejador de se\u00f1ales SIGALRM, se llama a la funci\u00f3n syslog_r(), dise\u00f1ada espec\u00edficamente para ejecuciones as\u00edncronas. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-6387) \u0432 OpenSSH, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u0431\u0435\u0437 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f regreSSHion, \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0432\u0435\u0440\u0441\u0438\u0438 OpenSSH 8.5 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u043e\u0439 Glibc. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 32-\u0440\u0430\u0437\u0440\u044f\u0434\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0441 Glibc \u0441 \u0432\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 ASLR (\u0440\u0430\u043d\u0434\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-116883","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vulnerabilidad en OpenSSH que permite ejecutar c\u00f3digo de forma remota con privilegios de root en servidores con Glibc | ProHoster","description":"La empresa Qualys ha identificado una vulnerabilidad cr\u00edtica (CVE-2024-6387) en OpenSSH, que permite la ejecuci\u00f3n remota de c\u00f3digo con derechos de root sin pasar por la autenticaci\u00f3n.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-openssh-pozvolyayushhaya-udalyonno-vypolnit-kod-s-pravami-root-na-serverah-s-glibc","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 OpenSSH, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0441 Glibc | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-6387) \u0432 OpenSSH, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u0431\u0435\u0437 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-openssh-pozvolyayushhaya-udalyonno-vypolnit-kod-s-pravami-root-na-serverah-s-glibc","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-01T16:05:44+00:00","article:modified_time":"2024-07-01T16:05:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"116883","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:59:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 03:18:19","updated":"2026-02-09 21:59:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/116883","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=116883"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/116883\/revisions"}],"predecessor-version":[{"id":160364,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/116883\/revisions\/160364"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=116883"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=116883"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=116883"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nUno de los signos de intentos de ataque es la aparici\u00f3n en el registro de un gran n\u00famero de entradas \"Timeout before authentication\".<\/p>\n
\nDurante el desarrollo de OpenSSH 8.5, se elimin\u00f3 por error el bloque \"#ifdef DO_LOG_SAFE_IN_SIGHAND\" de la funci\u00f3n sigdie(), que es llamada directamente desde el manejador de SIGALRM.<\/p>\n
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"