sshd sérülékenysége (regreSSHion)
Angol cím: sshd Vulnerability (regreSSHion)
Publikálás dátuma: 2024.07.01.
Utolsó módosítás dátuma: 2024.07.01.
Leírás
A termék olyan jelkezelőt használ, amely versenyfeltételt eredményez. A támadók kihasználhatják a jelkezelő versenyhelyzetét, hogy a termék állapotát megrongálják, ami a szolgáltatás megtagadásához vagy akár kódfuttatáshoz vezethet.
Leírás forrása: CWE-364Elemzés leírás
Eredeti nyelven: A signal handler race condition was found in OpenSSH’s server (sshd), where a client does not authenticate within LoginGraceTime seconds (120 by default, 600 in old OpenSSH versions), then sshd’s SIGALRM handler is called asynchronously. However, this signal handler calls various functions that are not async-signal-safe.
Elemzés leírás forrása: CVE-2024-6387Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 8.1 (Magas)
Vektor: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 2.2
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Magas
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
Portable OpenSSH 8.5p1 - 9.7p1
