{"id":119374,"date":"2024-08-12T09:43:01","date_gmt":"2024-08-12T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2024-08-12T09:43:01","modified_gmt":"2024-08-12T07:43:01","slug":"uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","title":{"rendered":"Vulnerabilit\u00e0 nella versione di OpenSSH fornita con FreeBSD che consente l'esecuzione remota di codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel server OpenSSH fornito con FreeBSD \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2024-7589) che consente l'esecuzione remota di codice con privilegi di root senza la necessit\u00e0 di autenticazione. La vulnerabilit\u00e0 \u00e8 una variante del problema riscontrato all'inizio di luglio in OpenSSH (CVE-2024-6387) ed \u00e8 causata anch'essa da una condizione di gara, derivante dall'esecuzione nel gestore dei segnali di funzioni non progettate per essere chiamate in modo asincrono. <\/p>\n
Gli sviluppatori di FreeBSD hanno risolto la vulnerabilit\u00e0 originale di luglio subito dopo l'annuncio, ma la correzione non ha coperto tutti i possibili vettori di attacco. La correzione consisteva nella disabilitazione della chiamata alla funzione sshlogv, che alloca memoria dinamicamente, la quale, durante l'esecuzione asincrona, potrebbe portare alla corruzione delle strutture interne di malloc in seguito all'attivazione del gestore del segnale SIGALRM mentre viene eseguito un codice specifico. Come si \u00e8 scoperto, un problema simile si verificava nella chiamata della funzione blacklist_notify, specifica per FreeBSD, che gestisce l'integrazione con il processo in background blacklistd. <\/p>\n
Oltre all'applicazione della patch, la vulnerabilit\u00e0 pu\u00f2 essere bloccata impostando nel \/etc\/ssh\/sshd_config il parametro \u00abLoginGraceTime=0\u00bb, ma disattivare il timeout faciliter\u00e0 l'inizio di un attacco DoS installando un numero elevato di connessioni che superano i limiti definiti dal parametro MaxStartups. <\/p>\n
Inoltre, sono state risolte altre tre vulnerabilit\u00e0 in FreeBSD: <\/p>\n
\n
CVE-2024-6760 \u2014 possibilit\u00e0 di aggirare la protezione dall'uso di ktrace per il tracciamento dei processi suid, che consente a un utente non privilegiato di accedere al contenuto di file per i quali non ha i diritti di lettura, ad esempio, \u00e8 possibile leggere il contenuto di un file con gli hash delle password degli utenti.\n
CVE-2024-6759 \u2014 nel client NFS \u00e8 stata identificata la possibilit\u00e0 di utilizzare nei nomi dei file simboli di separazione dei percorsi \u00ab..\u00bb e \u00ab\/\u00bb;\n
CVE-2024-6640 \u2014 vulnerabilit\u00e0 nel filtro dei pacchetti PF, che causa il fatto che i pacchetti ICMPv6 con un identificatore nullo non siano soggetti alle regole del firewall, calcolate per riflettere i pacchetti in entrata nella tabella di stato (state table). <\/ul>\n