L'entreprise Qualys a identifi\u00e9 une vuln\u00e9rabilit\u00e9 critique (CVE-2024-6387) dans OpenSSH, permettant l'ex\u00e9cution \u00e0 distance de code avec des droits root sans passer par l'authentification. Cette vuln\u00e9rabilit\u00e9, surnomm\u00e9e regreSSHion, se manifeste dans la configuration par d\u00e9faut \u00e0 partir de la version OpenSSH 8.5 sur les syst\u00e8mes utilisant la biblioth\u00e8que standard Glibc. <\/p>\n
La possibilit\u00e9 de mener une attaque a \u00e9t\u00e9 d\u00e9montr\u00e9e sur un syst\u00e8me 32 bits utilisant Glibc avec la protection ASLR activ\u00e9e (randomisation de l'espace d'adresses). Pour r\u00e9ussir une attaque dans des conditions de laboratoire, il a fallu 6 \u00e0 8 heures, pendant lesquelles des connexions \u00e9taient \u00e9tablies en continu \u00e0 la capacit\u00e9 maximale de configuration sshd. serveur<\/a> L'attaque est simplifi\u00e9e et n\u00e9cessite moins de temps sur des syst\u00e8mes sans ASLR ou sur des distributions utilisant une version modifi\u00e9e d'OpenSSH, o\u00f9 la re-randomisation ASLR pour chaque connexion est d\u00e9sactiv\u00e9e. Il a \u00e9t\u00e9 d\u00e9cid\u00e9 de ne pas publier le prototype fonctionnel de l'exploit avant que la vuln\u00e9rabilit\u00e9 ne soit largement corrig\u00e9e, mais il existe une description suffisamment d\u00e9taill\u00e9e de la vuln\u00e9rabilit\u00e9, rendant l'apparition d'exploits tiers une question de temps.<\/p>\n Il est \u00e9galement possible de mener une attaque sur des syst\u00e8mes 64 bits, mais l'exploit fonctionnel pour ces syst\u00e8mes n'est pas encore pr\u00eat. On suppose que l'attaque sur les syst\u00e8mes 64 bits prendra beaucoup plus de temps, mais pas plus d'une semaine. OpenSSH sur OpenBSD n'est pas affect\u00e9 par ce probl\u00e8me, car depuis 2001, ce syst\u00e8me utilise un m\u00e9canisme de protection qui bloque ce type d'attaques. Dans d'autres syst\u00e8mes utilisant des biblioth\u00e8ques standard diff\u00e9rentes de Glibc, une adaptation de la m\u00e9thode pour r\u00e9aliser l'attaque est th\u00e9oriquement possible (ce point n'a pas encore \u00e9t\u00e9 \u00e9tudi\u00e9 par Qualys). <\/p>\n Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans la version d'OpenSSH 9.8 publi\u00e9e aujourd'hui (patch). Vous pouvez suivre la publication des mises \u00e0 jour des paquets dans les distributions sur les pages : Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, ROSA, Gentoo, ALT Linux, Arch et FreeBSD. Comme solution de contournement pour bloquer la vuln\u00e9rabilit\u00e9 dans sshd_config, vous pouvez d\u00e9finir le param\u00e8tre \u00ab LoginGraceTime=0 \u00bb, ce qui d\u00e9sactivera le d\u00e9lai d'attente et facilitera l'initiation d'une attaque par d\u00e9ni de service en cas d'\u00e9tablissement d'un grand nombre de connexions d\u00e9passant les limites fix\u00e9es par le param\u00e8tre MaxStartups. La vuln\u00e9rabilit\u00e9 est survenue \u00e0 la suite d'un changement r\u00e9gressif inclus dans la version OpenSSH 8.5, entra\u00eenant une condition de course dans le code de gestion des signaux dans sshd. Cette r\u00e9gression a conduit \u00e0 la d\u00e9sactivation de la protection contre une ancienne vuln\u00e9rabilit\u00e9 CVE-2006-5051, qui se manifestait jusqu'\u00e0 la version OpenSSH 4.4 (2006) et avait un caract\u00e8re th\u00e9orique. Le gestionnaire SIGALRM est appel\u00e9 dans sshd en mode asynchrone, si le client n'a pas termin\u00e9 son authentification dans le temps imparti par le d\u00e9lai de connexion (LoginGraceTime, par d\u00e9faut 120 sec). L'attaque repose sur le fait que le gestionnaire de signaux appelle des fonctions non s\u00e9curis\u00e9es lors du traitement asynchrone des signaux, telles que syslog(). La fonction syslog() dans Glibc n'est pas con\u00e7ue pour \u00eatre utilis\u00e9e dans des gestionnaires de signaux ex\u00e9cut\u00e9s de mani\u00e8re asynchrone, car elle appelle des fonctions malloc() et free(). Le d\u00e9clenchement du signal SIGALRM, interrompant l'ex\u00e9cution d'un certain code dans sshd, peut entra\u00eener une corruption de l'\u00e9tat d'ex\u00e9cution, et l'objectif de l'exploit est de cr\u00e9er des conditions pour interrompre le code souhait\u00e9 au bon moment de son ex\u00e9cution. La vuln\u00e9rabilit\u00e9 n'affecte pas OpenBSD, car dans ce dernier, au lieu de syslog() depuis le gestionnaire de signal SIGALRM, la fonction syslog_r() est appel\u00e9e, sp\u00e9cialement con\u00e7ue pour une ex\u00e9cution asynchrone. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-6387) \u0432 OpenSSH, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u0431\u0435\u0437 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f regreSSHion, \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0432\u0435\u0440\u0441\u0438\u0438 OpenSSH 8.5 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u043e\u0439 Glibc. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 32-\u0440\u0430\u0437\u0440\u044f\u0434\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0441 Glibc \u0441 \u0432\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 ASLR (\u0440\u0430\u043d\u0434\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-116883","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans OpenSSH permettant l'ex\u00e9cution de code \u00e0 distance avec des droits root sur des serveurs utilisant Glibc | ProHoster","description":"La soci\u00e9t\u00e9 Qualys a r\u00e9v\u00e9l\u00e9 une vuln\u00e9rabilit\u00e9 critique (CVE-2024-6387) dans OpenSSH, permettant l'ex\u00e9cution de code \u00e0 distance avec des droits root sans authentification.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-openssh-pozvolyayushhaya-udalyonno-vypolnit-kod-s-pravami-root-na-serverah-s-glibc","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 OpenSSH, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0441 Glibc | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-6387) \u0432 OpenSSH, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 root \u0431\u0435\u0437 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-openssh-pozvolyayushhaya-udalyonno-vypolnit-kod-s-pravami-root-na-serverah-s-glibc","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-01T16:05:44+00:00","article:modified_time":"2024-07-01T16:05:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"116883","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:59:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 03:18:19","updated":"2026-02-09 21:59:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/116883","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=116883"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/116883\/revisions"}],"predecessor-version":[{"id":160364,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/116883\/revisions\/160364"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=116883"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=116883"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=116883"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nUn des signes d'une tentative d'attaque est l'apparition dans les journaux d'un grand nombre d'entr\u00e9es \u00ab Timeout before authentication \u00bb.<\/p>\n
\nLors du d\u00e9veloppement d'OpenSSH 8.5, par erreur, le bloc \u00ab #ifdef DO_LOG_SAFE_IN_SIGHAND \u00bb a \u00e9t\u00e9 supprim\u00e9 de la fonction sigdie(), qui est directement appel\u00e9e par le gestionnaire SIGALRM.<\/p>\n
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"