{"id":119374,"date":"2024-08-12T09:43:01","date_gmt":"2024-08-12T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2024-08-12T09:43:01","modified_gmt":"2024-08-12T07:43:01","slug":"uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans la version OpenSSH fournie avec FreeBSD, permettant l'ex\u00e9cution de code \u00e0 distance.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le serveur OpenSSH fourni avec FreeBSD (CVE-2024-7589), permettant une ex\u00e9cution de code \u00e0 distance avec des droits root sans passer par l'authentification. Cette vuln\u00e9rabilit\u00e9 est une variante du probl\u00e8me d\u00e9couvert d\u00e9but juillet dans OpenSSH (CVE-2024-6387) et est \u00e9galement caus\u00e9e par un \u00e9tat de course, r\u00e9sultant de l'ex\u00e9cution de fonctions dans le gestionnaire de signaux, qui ne sont pas con\u00e7ues pour \u00eatre appel\u00e9es en mode asynchrone. <\/p>\n
Les d\u00e9veloppeurs de FreeBSD ont corrig\u00e9 la vuln\u00e9rabilit\u00e9 initiale de juillet imm\u00e9diatement apr\u00e8s l'annonce, mais le correctif ne couvrait pas tous les vecteurs d'attaque possibles. La correction consistait \u00e0 d\u00e9sactiver l'appel \u00e0 la fonction sshlogv, qui alloue de la m\u00e9moire de mani\u00e8re dynamique, ce qui, lors d'une ex\u00e9cution asynchrone, pouvait entra\u00eener la corruption des structures internes de malloc lors de l'activation du gestionnaire de signaux SIGALRM pendant l'ex\u00e9cution d'un certain code. Il s'est av\u00e9r\u00e9 qu'un probl\u00e8me similaire se produisait dans l'appel sp\u00e9cifique \u00e0 FreeBSD de la fonction blacklist_notify, assurant l'int\u00e9gration avec le processus en arri\u00e8re-plan blacklistd. <\/p>\n
En plus de l'application du correctif, la vuln\u00e9rabilit\u00e9 peut \u00eatre bloqu\u00e9e en d\u00e9finissant dans \/etc\/ssh\/sshd_config le param\u00e8tre \u00ab LoginGraceTime=0 \u00bb, mais la d\u00e9sactivation du d\u00e9lai rendra plus facile l'initiation d'une attaque par d\u00e9ni de service en \u00e9tablissant un grand nombre de connexions d\u00e9passant les limites d\u00e9finies par le param\u00e8tre MaxStartups. <\/p>\n
De plus, trois autres vuln\u00e9rabilit\u00e9s dans FreeBSD ont \u00e9t\u00e9 corrig\u00e9es : <\/p>\n
\n
CVE-2024-6760 \u2014 possibilit\u00e9 de contourner la protection contre l'utilisation de ktrace pour tracer les processus suid, permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'acc\u00e9der au contenu de fichiers pour lesquels il n'a pas de droits de lecture, par exemple en pouvant lire le contenu du fichier contenant les hachages des mots de passe des utilisateurs.\n
CVE-2024-6759 \u2014 dans le client NFS, une possibilit\u00e9 d'utiliser dans les noms de fichiers des caract\u00e8res de s\u00e9paration de chemins \u00ab .. \u00bb et \u00ab \/ \u00bb a \u00e9t\u00e9 identifi\u00e9e ;\n
CVE-2024-6640 \u2014 vuln\u00e9rabilit\u00e9 dans le filtrage de paquets PF, en raison de laquelle les paquets ICMPv6 avec un identifiant nul ne tombaient pas sous les r\u00e8gles du pare-feu, qui s'appliquent puisque les paquets entrants sont refl\u00e9t\u00e9s dans la table d'\u00e9tat. <\/ul>\n