En sårbarhet i den version av OpenSSH som levereras med FreeBSD, som möjliggör fjärrkodkörning.

I den medföljande OpenSSH-servern i FreeBSD har en sårbarhet upptäckts (CVE-2024-7589) som möjliggör fjärrkodexekvering med root-rättigheter utan autentisering. Sårbarheten är en variant av det problem som identifierades i början av juli i OpenSSH (CVE-2024-6387) och orsakas också av en tävlingsförhållande som uppstår vid körning av funktioner i signalhanteraren som inte är avsedda för anrop i asynkront läge.

FreeBSD-utvecklarna åtgärdade den ursprungliga julisårbarheten omedelbart efter tillkännagivandet, men korrigeringen omfattade inte alla möjliga attackvektorer. Åtgärden innebar att anropet av funktionen sshlogv, som dynamiskt allokerar minne, stängdes av, vilket vid asynkron körning kunde leda till skada på interna malloc-strukturer vid aktivering av signalhanteraren SIGALRM under exekveringen av viss kod. Det visade sig att ett liknande problem uppstod i FreeBSD-specifika anropet av funktionen blacklist_notify, som möjliggör integration med bakgrundsprocessen blacklistd.

Förutom att tillämpa ett patch kan sårbarheten blockeras genom att ange parametern "LoginGraceTime=0" i /etc/ssh/sshd_config. Men genom att stänga av timeouten underlättas initiering av denial-of-service-attacker vid upprättande av ett stort antal anslutningar som överskrider de gränser som anges med parametern MaxStartups.

Dessutom har ännu tre sårbarheter åtgärdats i FreeBSD:

• CVE-2024-6760 – möjlighet att kringgå skyddet mot användning av ktrace för att spåra suid-processer, vilket gör att en obehörig användare kan få tillgång till innehållet i filer som han eller hon inte har rätt att läsa, till exempel möjligheten att läsa innehållet i en fil med hashvärden för användarlösenord.
• CVE-2024-6759 – i NFS-klienten har en möjlighet upptäckts att använda tecken för vägseparation ".." och "/" i filnamn;
• CVE-2024-6640 – en sårbarhet i paketfiltren PF, som gör att ICMPv6-paket med noll identifierare inte omfattades av brandväggsregler som förutsätter att inkommande paket speglas i tillståndstabellen (state table).

Källa: opennet.ru