CVE-2024-6387


július 2. 11:21

sshd sérülékenysége (regreSSHion)
Angol cím: sshd Vulnerability (regreSSHion)

Publikálás dátuma: 2024.07.01.
Utolsó módosítás dátuma: 2024.07.01.

Leírás

A termék olyan jelkezelőt használ, amely versenyfeltételt eredményez. A támadók kihasználhatják a jelkezelő versenyhelyzetét, hogy a termék állapotát megrongálják, ami a szolgáltatás megtagadásához vagy akár kódfuttatáshoz vezethet.

Leírás forrása: CWE-364

Elemzés leírás

Eredeti nyelven: A signal handler race condition was found in OpenSSH’s server (sshd), where a client does not authenticate within LoginGraceTime seconds (120 by default, 600 in old OpenSSH versions), then sshd’s SIGALRM handler is called asynchronously. However, this signal handler calls various functions that are not async-signal-safe.

Elemzés leírás forrása: CVE-2024-6387

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 8.1 (Magas)
Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 2.2

Attack Vector (AV): Network
Attack Complexity (AC): High
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

openssh.com
qualys.com
stackdiary.com

Sérülékeny szoftverek

Portable OpenSSH 8.5p1 - 9.7p1

Címkék

OpenSSH

Legfrissebb sérülékenységek
CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége
CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége
CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége
CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége
CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége
CVE-2024-50623 – Cleo Multiple Products Unrestricted File Upload sebezhetősége
CVE-2024-49138 – Windows Common Log File System Driver Elevation of Privilege sebezhetősége
CVE-2024-11639 – Ivanti CSA sérülékenysége
CVE-2024-42449 – Veeam Service Provider Console sérülékenysége
CVE-2024-42448 – Veeam Service Provider Console sérülékenysége
Tovább a sérülékenységekhez »