{"id":119374,"date":"2024-08-12T09:43:01","date_gmt":"2024-08-12T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2024-08-12T09:43:01","modified_gmt":"2024-08-12T07:43:01","slug":"uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","title":{"rendered":"Een kwetsbaarheid in de versie van OpenSSH die met FreeBSD wordt geleverd, stelt een aanvaller in staat tot het uitvoeren van op afstand code.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de meegeleverde FreeBSD-server van OpenSSH is een kwetsbaarheid ontdekt (CVE-2024-7589) die het mogelijk maakt om op afstand code met rootrechten uit te voeren zonder authenticatie. De kwetsbaarheid is een variant van het probleem dat begin juli in OpenSSH werd aangetoond (CVE-2024-6387) en wordt ook veroorzaakt door een raceconditie die ontstaat door het aanroepen van functies in signaalbehandelaars die niet zijn ontworpen voor asynchrone aanroepen. <\/p>\n
De ontwikkelaars van FreeBSD hebben de oorspronkelijke juli-kwetsbaarheid onmiddellijk na de aankondiging verholpen, maar de patch dekte niet alle mogelijke aanvalsvectoren. De oplossing bestond uit het uitschakelen van de aanroep van de functie sshlogv, die dynamisch geheugen toewijst, wat bij asynchrone uitvoering kon leiden tot beschadiging van interne malloc-structuren wanneer de SIGALRM-signaalbehandelaar werd geactiveerd tijdens de uitvoering van bepaalde code. Het bleek dat een soortgelijk probleem zich voordeed in de FreeBSD-specifieke aanroep van de functie blacklist_notify, die zorgt voor integratie met het achtergrondproces blacklistd. <\/p>\n
Naast het toepassen van de patch, kan de kwetsbaarheid worden geblokkeerd door de parameter \"LoginGraceTime=0\" in \/etc\/ssh\/sshd_config in te stellen, maar het uitschakelen van de time-out vergemakkelijkt het initi\u00ebren van een denial-of-service-aanval bij het opzetten van een groot aantal verbindingen die de limieten die zijn vastgesteld via de parameter MaxStartups overschrijden. <\/p>\n
Daarnaast zijn er nog drie kwetsbaarheden in FreeBSD verholpen: <\/p>\n
\n
CVE-2024-6760 \u2014 een mogelijkheid om de bescherming tegen het gebruik van ktrace voor het traceren van suid-processen te omzeilen, wat het voor niet-priviligieerde gebruikers mogelijk maakt om toegang te krijgen tot de inhoud van bestanden waarvoor ze geen leesrechten hebben, bijvoorbeeld het lezen van de inhoud van een bestand met gebruikerswachtwoord-hashes.\n
CVE-2024-6759 \u2014 in de NFS-client is een mogelijkheid ontdekt om de scheidingstekens \"..\" en \"\/\" in bestandsnamen te gebruiken;\n
CVE-2024-6640 \u2014 een kwetsbaarheid in de PF-pakketfilter, waardoor ICMPv6-pakketten met een nul-ID niet onder de firewallregels vielen, die zijn ontworpen om binnenkomende pakketten in de status-tabel (state table) te reflecteren. <\/ul>\n