OpenSSH 远程代码执行漏洞

预览

CVE-2024-6387 是 OpenSSH 服务器中的一个严重漏洞，影响基于 glibc 的 Linux 系统。攻击者可以利用该漏洞在无需认证的情况下，通过竞态条件远程执行任意代码，获得系统控制权。这个漏洞源于处理超时信号时的不安全操作，最早在 OpenSSH 8.5p1 版本中引入。

预览

可能导致包括但不限于以下危害：

1. 敏感信息泄露：攻击者可能利用条件竞争漏洞读取未授权的数据，如用户信息、系统配置等。
2. 未授权的数据篡改：攻击者可能通过漏洞修改数据，造成数据不一致或者系统状态改变。
3. 服务拒绝：攻击者可能利用条件竞争漏洞导致服务不可用，影响正常用户的使用。
4. 权限提升：在某些情况下，攻击者可能利用条件竞争漏洞获得更高级别的权限，执行本不应该允许的操作。

预览

一、临时缓解方案
如果暂时无法更新或重新编译 sshd

1. 可以在配置文件中将 LoginGraceTime 设置为 0（永不超时）。这样虽然会使 sshd 暴露于拒绝服务攻击（占满所有 Startups 连接），但可以避免远程代码执行风险。
2. 启用 fail2ban 等防护机制，封禁发生过多次失败登录 ssh 尝试的来源 IP。

二、升级修复方案
将 OpenSSH 更新到最新版本 9.8 或者各发行版本的修复版本。