Vulnérabilité dans OpenSSH permettant l'exécution distante de code avec des droits root sur des serveurs avec Glibc
La société Qualys a identifié une vulnérabilité critique (CVE-2024-6387) dans OpenSSH, permettant d'obtenir l'exécution distante de code avec des droits root sans passer par l'authentification. Cette vulnérabilité, nommée regreSSHion, apparaît dans la configuration par défaut à partir de la version OpenSSH 8.5 sur des systèmes utilisant la bibliothèque standard Glibc. La possibilité d'attaque a été démontrée sur un système 32 bits avec Glibc avec la protection ASLR activée.
