Haavatavus FreeBSD variandis OpenSSH's, mis võimaldab kaugkoodi täitmist

FreeBSD tarnud OpenSSH serveris tuvastati haavatavus (CVE-2024-7589), mis võimaldab saavutada juurõigustega kaugarvuti käitamist ilma autentimiseta. Haavatavus on variatsioon juuli alguses avastatud probleemist OpenSSH-s (CVE-2024-6387) ning on samuti põhjustatud võistluse olekust, mis tekib signaalide töötlejates funktsioonide täitmisel, mis pole mõeldud asünkroonses režiimis kutsumiseks.

FreeBSD arendajad kõrvaldasid algse juuli haavatavuse kohe pärast teatamist, kuid parandus ei katnud kõiki võimalikke ründevorme. Parandus tähendas sshlogv funktsiooni dünaamilise mälukutsumise väljalülitamist, mis asünkroonse täitmise korral võis põhjustada malloc-i sisemiste struktuuride kahjustumise signaali SIGALRM töötleja aktiveerimise ajal teatud koodi täitmise käigus. Nagu selgus, esines sarnane probleem FreeBSD spetsiifilises kutses blacklist_notify, mis tagab integreerimise taustprotsessiga blacklistd.

Lisaks plaastri rakendamisele saab haavatavust blokeerida, seades /etc/ssh/sshd_config parameetri „LoginGraceTime=0“, kuid samas ajataimeri väljalülitamine lihtsustab teenuse katkestamise initseerimist suure arvu ühenduste seadmisel, mis ületavad parameetri MaxStartups kaudu määratud limiite.

Lisaks sellele on FreeBSD-s kõrvaldatud veel kolm haavatavust:

• CVE-2024-6760 — kaitse ktrace kasutamise eest suid-protsesside jälgimiseks, mis võimaldab madala õigusega kasutajal saada juurdepääsu failide sisule, mille lugemiseks tal pole õigusi, näiteks saab lugeda kasutajate paroolide räsi failide sisu.
• CVE-2024-6759 — NFS-klient tuvastas võimaluse kasutada failinimedes tee eraldaja märke „..“ ja „/“;
• CVE-2024-6640 — haavatavus PF-pakettide filtris, mille tõttu ICMPv6 paketid null-identifikaatoriga ei langenud neid reeglite alla, mis on mõeldud sissetulevate pakettide reflekteerimiseks seisunditabelis (state table).

Allikas: opennet.ru