regreSSHion : une faille d'OpenSSH permet d'exécuter du code en root à distance sur Linux

2024-07-01 · Éditeur : Qualys · Domaine : Cybersécurité

Qualys dévoile CVE-2024-6387, une vulnérabilité du serveur OpenSSH sur les systèmes Linux à glibc, réapparition d'un bogue corrigé en 2006, avec plus de 14 millions d'instances exposées.

### Contexte Le 1er juillet 2024, l'unité de recherche de **Qualys** publie **CVE-2024-6387**, surnommée **regreSSHion** : une situation de compétition dans le gestionnaire de signaux de **sshd**, le serveur OpenSSH, sur les systèmes Linux reposant sur **glibc**. ### Caractéristiques - Exécution de code à distance **sans authentification**, **en tant que root**. - Régression de **CVE-2006-5051**, corrigée en 2006 puis réintroduite en **octobre 2020** avec OpenSSH 8.5p1. - Versions touchées : antérieures à 4.4p1 (sans correctif) et de **8.5p1 à 9.8p1 exclue**. - **Plus de 14 millions** d'instances potentiellement vulnérables exposées sur Internet (recherches Censys et Shodan), dont environ **700 000** chez les clients de Qualys. - OpenBSD n'est pas touché. ### Pourquoi c'est important OpenSSH est l'une des briques les plus répandues et les plus auditées d'Internet. Une faille réintroduite par mégarde dans un composant aussi central montre la valeur des tests de non-régression sur les correctifs de sécurité historiques. ### À retenir L'exploitation est difficile en pratique, mais l'exposition est massive : mettre à jour OpenSSH et restreindre l'accès SSH par le réseau restent la réponse.

Tags : Vulnérabilité, Linux, Open Source