{"id":119374,"date":"2024-08-12T09:43:01","date_gmt":"2024-08-12T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2024-08-12T09:43:01","modified_gmt":"2024-08-12T07:43:01","slug":"uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","title":{"rendered":"Vulnerabilit\u00e0 nella versione di OpenSSH fornita con FreeBSD che consente l'esecuzione remota di codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel server FreeBSD fornito \u00e8 stata identificata una vulnerabilit\u00e0 in OpenSSH (CVE-2024-7589) che consente l'esecuzione remota di codice con privilegi di root senza autenticazione. Questa vulnerabilit\u00e0 \u00e8 una variante di un problema riscontrato all'inizio di luglio in OpenSSH (CVE-2024-6387) ed \u00e8 causata anche da una condizione di corsa che si verifica a causa dell'esecuzione di funzioni nel gestore dei segnali non progettate per essere chiamate in modalit\u00e0 asincrona. <\/p>\n
Gli sviluppatori di FreeBSD hanno risolto la vulnerabilit\u00e0 originale di luglio immediatamente dopo l'annuncio, ma la correzione non copriva tutti i possibili vettori di attacco. La correzione consisteva nella disabilitazione della chiamata alla funzione sshlogv, che alloca memoria in modo dinamico, il che, durante l'esecuzione asincrona, potrebbe portare a danneggiamenti delle strutture interne di malloc quando il gestore del segnale SIGALRM viene attivato durante l'esecuzione di codice specifico. Come si \u00e8 rivelato, un problema simile si verificava nella chiamata della funzione blacklist_notify specifica di FreeBSD, che garantisce l'integrazione con il processo in background blacklistd. <\/p>\n
Oltre all'applicazione della patch, \u00e8 possibile bloccare la vulnerabilit\u00e0 impostando nel \/etc\/ssh\/sshd_config il parametro «LoginGraceTime=0», ma disattivare il timeout semplificher\u00e0 l'inizio di un attacco DDoS quando si stabiliscono molte connessioni che superano i limiti definiti dal parametro MaxStartups. <\/p>\n
Inoltre, sono state risolte altre tre vulnerabilit\u00e0 in FreeBSD: <\/p>\n
\n
CVE-2024-6760 — possibilit\u00e0 di bypassare la protezione dall'uso di ktrace per il tracciamento dei processi suid, consentendo a un utente non privilegiato di accedere al contenuto di file di cui non ha diritti di lettura, ad esempio, \u00e8 possibile leggere il contenuto di un file con gli hash delle password degli utenti.\n
CVE-2024-6759 — nel client NFS \u00e8 stata identificata la possibilit\u00e0 di utilizzare nei nomi dei file i caratteri di separazione dei percorsi «..» e «\/»;\n
CVE-2024-6640 — vulnerabilit\u00e0 nel filtro pacchetti PF, a causa della quale i pacchetti ICMPv6 con identificatore nullo non erano sottoposti alle regole del firewall, progettate affinch\u00e9 i pacchetti in arrivo siano riflessi nella tabella di stato (state table). <\/ul>\n