OpenSSH漏洞预警：无需用户交互，可提权至 root
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
OpenSSH近20年来首次出现未经验证的远程执行漏洞，攻击者可以提权至root最高权限，在不需要用户交互的情况下执行任意代码。该漏洞编号为CVE-2024-6387，影响基于glibc的Linux系统。建议尽快修复该漏洞，更新OpenSSH到最新版本9.8或修复版本，或在配置文件中将LoginGraceTime设置为0。
🎯
关键要点
- OpenSSH首次出现未经验证的远程执行漏洞，编号为CVE-2024-6387。
- 该漏洞允许攻击者在不需要用户交互的情况下提权至root权限，执行任意代码。
- 漏洞影响基于glibc的Linux系统，存在于OpenSSH服务器中。
- 漏洞成因是信号处理器竞赛条件的缺陷，导致未经认证的远程攻击者可以执行代码。
- 成功利用该漏洞的攻击者可以获得root权限，影响严重。
- 在32位操作系统上，攻击者需6-8小时获得root shell，64位系统目前尚无可行利用方案。
- 修复建议包括更新OpenSSH到最新版本9.8或修复版本，或将LoginGraceTime设置为0。
- 启用fail2ban等防护机制以封禁多次失败登录的IP。
- OpenBSD系统不受该漏洞影响。
❓
延伸问答
OpenSSH漏洞CVE-2024-6387的主要影响是什么？
该漏洞允许攻击者在不需要用户交互的情况下提权至root权限，执行任意代码。
如何修复OpenSSH的CVE-2024-6387漏洞？
建议将OpenSSH更新到最新版本9.8或修复版本，或在配置文件中将LoginGraceTime设置为0。
CVE-2024-6387漏洞是如何被利用的？
该漏洞利用了信号处理器的竞赛条件缺陷，允许未经认证的远程攻击者执行代码。
哪些系统受到CVE-2024-6387漏洞的影响？
该漏洞影响基于glibc的Linux系统，OpenBSD系统不受影响。
在32位和64位系统上，攻击者利用该漏洞的难度有何不同？
在32位系统上，攻击者需6-8小时获得root shell，而64位系统目前尚无可行利用方案。
启用fail2ban等防护机制有什么作用？
启用fail2ban可以封禁多次失败登录的IP，从而增强系统安全性。
➡️
