{"id":119374,"date":"2024-08-12T09:43:01","date_gmt":"2024-08-12T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2024-08-12T09:43:01","modified_gmt":"2024-08-12T07:43:01","slug":"uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-postavlyaemom-vo-freebsd-variante-openssh-dopuskayushhaya-udalyonnoe-vypolnenie-koda","title":{"rendered":"En s\u00e5rbarhet i den version av OpenSSH som levereras med FreeBSD, som m\u00f6jligg\u00f6r fj\u00e4rrkodk\u00f6rning.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I den medf\u00f6ljande OpenSSH-servern i FreeBSD har en s\u00e5rbarhet uppt\u00e4ckts (CVE-2024-7589) som m\u00f6jligg\u00f6r fj\u00e4rrkodexekvering med root-r\u00e4ttigheter utan autentisering. S\u00e5rbarheten \u00e4r en variant av det problem som identifierades i b\u00f6rjan av juli i OpenSSH (CVE-2024-6387) och orsakas ocks\u00e5 av en t\u00e4vlingsf\u00f6rh\u00e5llande som uppst\u00e5r vid k\u00f6rning av funktioner i signalhanteraren som inte \u00e4r avsedda f\u00f6r anrop i asynkront l\u00e4ge. <\/p>\n
FreeBSD-utvecklarna \u00e5tg\u00e4rdade den ursprungliga julis\u00e5rbarheten omedelbart efter tillk\u00e4nnagivandet, men korrigeringen omfattade inte alla m\u00f6jliga attackvektorer. \u00c5tg\u00e4rden innebar att anropet av funktionen sshlogv, som dynamiskt allokerar minne, st\u00e4ngdes av, vilket vid asynkron k\u00f6rning kunde leda till skada p\u00e5 interna malloc-strukturer vid aktivering av signalhanteraren SIGALRM under exekveringen av viss kod. Det visade sig att ett liknande problem uppstod i FreeBSD-specifika anropet av funktionen blacklist_notify, som m\u00f6jligg\u00f6r integration med bakgrundsprocessen blacklistd. <\/p>\n
F\u00f6rutom att anv\u00e4nda patchen kan s\u00e5rbarheten blockeras genom att st\u00e4lla in parametern \"LoginGraceTime=0\" i \/etc\/ssh\/sshd_config, men att st\u00e4nga av timeouten underl\u00e4ttar initiering av denial of service vid ett stort antal anslutningar som \u00f6verskrider gr\u00e4nserna som anges av parametern MaxStartups. <\/p>\n
Dessutom har \u00e4nnu tre s\u00e5rbarheter \u00e5tg\u00e4rdats i FreeBSD: <\/p>\n
\n
CVE-2024-6760 \u2014 en m\u00f6jlighet att kringg\u00e5 skyddet mot anv\u00e4ndning av ktrace f\u00f6r att sp\u00e5ra suid-processer, vilket till\u00e5ter en icke-beh\u00f6rig anv\u00e4ndare att f\u00e5 \u00e5tkomst till inneh\u00e5llet i filer f\u00f6r vilka de inte har beh\u00f6righet att l\u00e4sa, till exempel kan de l\u00e4sa inneh\u00e5llet i en fil med hash av anv\u00e4ndarl\u00f6senord.\n
CVE-2024-6759 \u2014 en m\u00f6jlighet i NFS-klienten att anv\u00e4nda filnamn med delningssymboler \"..\" och \"\/\";\n
CVE-2024-6640 \u2014 en s\u00e5rbarhet i paketfiltren PF, vilket g\u00f6r att ICMPv6-paket med noll identifierare inte omfattades av brandv\u00e4ggsregler avsedda f\u00f6r att inkommande paket reflekteras i tillst\u00e5ndstabellen (state table). <\/ul>\n