OpenSSH hasta 9.8 en Linux Signal grace_alarm_handler regreSSHion condición de carrera

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
7.8$0-$5k0.00

Resumeninformación

Una vulnerabilidad fue encontrada en OpenSSH hasta 9.8 y clasificada como crítica. Se ve afectada una función desconocida del componente Signal Handler. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase condición de carrera (regreSSHion). Esta vulnerabilidad está identificada como CVE-2024-6387. El ataque se puede efectuar a través de la red. También se encuentra disponible un exploit. Es recomendable actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como crítica fue encontrada en OpenSSH hasta 9.8 en Linux. La función grace_alarm_handler del componente Signal Handler es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase condición de carrera. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El resumen de CVE es:

Se encontró una condición de ejecución del controlador de señales en el servidor de OpenSSH (sshd), donde un cliente no se autentica dentro de los segundos de LoginGraceTime (120 de forma predeterminada, 600 en versiones anteriores de OpenSSH), luego se llama al controlador SIGALRM de sshd de forma asincrónica. Sin embargo, este controlador de señales llama a varias funciones que no son seguras para señales asíncronas, por ejemplo, syslog().

El advisory puede ser descargado de seclists.org. La vulnerabilidad es identificada como CVE-2024-6387. Es difícil de explotar. El ataque se puede hacer desde la red. La explotación no necesita ninguna autentificación específica. Los detalles técnicos asi como un exploit público son conocidos.

El exploit puede ser descargado de packetstormsecurity.com. Fue declarado como prueba de concepto. Para el scanner Nessus se dispone de un plugin ID 209711 (Fortinet FortiWeb (FG-IR-24-258)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 9.8p1 elimina esta vulnerabilidad. La actualización se puede descargar de github.com. Aplicando el parche 81c1099d22b81ebfd20a334ce986c4f753b0db29 es posible eliminar el problema. El parche puede ser descargado de github.com. El mejor modo sugerido para mitigar el problema es Actualización.

La vulnerabilidad también está documentado en las bases de datos Exploit-DB (52269), Tenable (209711) y CERT Bund (WID-SEC-2024-1486). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Afectado

  • Fortinet FortiAuthenticator
  • IBM AIX
  • Cisco Nexus Dashboard
  • Cisco Secure Email Gateway
  • Cisco IOS XE
  • Debian Linux
  • Amazon Linux 2
  • FreeBSD Project FreeBSD OS
  • Alcatel Lucent Enterprise AOS
  • Huawei OceanStor
  • Red Hat Enterprise Linux
  • Fedora Linux
  • NetBSD Foundation NetBSD OS
  • Cisco Application Policy Infrastructure Controller
  • Cisco Unified Contact Center Express (UCCX)
  • Ubuntu Linux
  • Cisco Identity Services Engine (ISE)
  • Cisco Prime Infrastructure
  • SUSE Linux
  • Fortinet FortiManager
  • Cisco Nexus
  • Cisco Router
  • Oracle Linux
  • Arista EOS
  • Cisco Expressway
  • Cisco Aironet Access Point
  • Cisco Firepower
  • QNAP NAS
  • Alcatel Lucent Enterprise OmniSwitch
  • Cisco Catalyst
  • Cisco TelePresence
  • Cisco Meeting Server
  • IBM SAN Volume Controller
  • IBM Storwize
  • Fortinet FortiAnalyzer
  • Fortinet FortiMail
  • Aruba Switch
  • NetApp AFF
  • NetApp ActiveIQ Unified Manager
  • IBM FlashSystem
  • Siemens SIMATIC S7
  • Cisco Unified Communications Manager (CUCM)
  • Cisco Unity Connection
  • Cisco Emergency Responder
  • WatchGuard Firebox
  • IBM Security Guardium
  • Huawei iMaster NCE FabricInsight
  • Huawei Router
  • Dell PowerScale OneFS
  • Cisco Secure Web Appliance
  • Cisco ASA (Adaptive Security Appliance)
  • IGEL OS
  • Open Source OpenSSH
  • Securepoint UTM
  • Cisco FXOS
  • Cisco Smart Software Manager On-Prem
  • Cisco Wireless Access Point
  • HAProxy ALOHA
  • HAProxy HAProxy
  • Cisco Evolved Programmable Network Manager
  • Cisco IP Phone
  • OTRS OTRS
  • Aruba EdgeConnect
  • Aruba ArubaOS
  • Alcatel Lucent Enterprise Desk Phone
  • Meinberg LANTIME
  • Huawei AC6805
  • Huawei AirEngine
  • Huawei CloudEngine
  • Huawei FusionServer Pro
  • Huawei iMaster NCE-Campus
  • Huawei iMaster NCE-CampusInsight
  • Huawei iMaster NCE Fabric
  • Huawei NetEngine
  • Moxa Router
  • IBM DB2
  • Dell integrated Dell Remote Access Controller
  • Phoenix Contact FL MGUARD
  • Fortinet FortiVoice
  • Fortinet FortiWeb
  • Juniper JUNOS
  • HPE HP-UX
  • NetApp Data ONTAP
  • Dell Avamar
  • NetApp FAS

Productoinformación

Escribe

Nombre

Versión

Licencia

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 8.1
VulDB Puntuación meta temporal: 7.8

VulDB Puntuación base: 8.1
VulDB Puntuación temporal: 7.3
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 8.1
NVD Vector: 🔍

CNA Puntuación base: 8.1
CNA Vector: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Condición de carrera
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Prueba de concepto
Descargar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 209711
Nessus Nombre: Fortinet FortiWeb (FG-IR-24-258)

Qualys ID: 🔍
Qualys Nombre: 🔍

Exploit-DB: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: OpenSSH 9.8p1
Parche: 81c1099d22b81ebfd20a334ce986c4f753b0db29

Línea de tiempoinformación

2024-06-27 🔍
2024-07-01 +4 días 🔍
2024-07-01 +0 días 🔍
2026-02-14 +593 días 🔍

Fuentesinformación

Aviso: seclists.org
Estado: Confirmado

CVE: CVE-2024-6387 (🔍)
GCVE (CVE): GCVE-0-2024-6387
GCVE (VulDB): GCVE-100-270041
CERT Bund: WID-SEC-2024-1486 - OpenSSH: Schwachstelle ermöglicht Codeausführung

scip Labs: https://www.scip.ch/en/?labs.20161013
Misceláneo: 🔍

Artículoinformación

Fecha de creación: 2024-07-01 12:15
Actualizado: 2026-02-14 16:44
Cambios: 2024-07-01 12:15 (58), 2024-07-01 17:27 (4), 2024-07-01 22:09 (10), 2024-07-02 07:48 (10), 2024-07-05 07:59 (1), 2024-07-06 02:25 (11), 2024-10-26 07:12 (2), 2025-04-28 00:09 (1), 2026-02-14 16:44 (8)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discusión

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!