Наскоро беше открита втора уязвимост с отдалечено изпълнение на код в OpenSSH по време на анализ на дефекта, проследен като CVE-2024-6387 и наречен regreSSHion.

Смяташе се, че грешката regreSSHion, открита от изследователи от фирмата за киберсигурност Qualys, може да засегне милиони сървъри OpenSSH, когато беше разкрита.

Вторият проблем в OpenSSH е открит от основателя на Openwall Александър Песляк, известен още като Solar Designer.

Миналата седмица Песляк разкри в бюлетина  на Openwall, че е открил проблем, свързан с CVE-2024-6387, който той описа като състояние на надпревара при обработката на сигнали, включващо  процес „privsep“.

Подобно на regreSSHion, новият недостатък, проследен като CVE-2024-6409, може да позволи отдалечено изпълнение на код.

„Основната разлика от CVE-2024-6387 е, че състоянието на надпревара и потенциалът за RCE се задействат в  процеса privsep, който се изпълнява с намалени привилегии в сравнение с родителския процес на сървъра. Така че непосредственото въздействие е по-малко“, обясни Песляк.

„Възможно е обаче да има разлики в използваемостта на тези уязвимости в конкретен сценарий, което би могло да направи една от тях по-привлекателен избор за нападателя, а ако само една от тях бъде поправена или намалена, тогава другата става по-значима“, добави Песляк. „Възможно е също така да се конструира експлойт, който да работи срещу една от двете уязвимости по вероятност, което би могло да намали продължителността на атаката или да увеличи процента на успеваемост. Въпреки това, все още не е правен опит за реална експлоатация на CVE-2024-6409 и следователно не е доказана.“

Засегнатите дистрибуции на Linux започнаха да публикуват съвети и кръпки за CVE-2024-6409.

В случая с regreSSHion са наблюдавани някои потенциални опити за експлоатация, но експертите смятат, че масови атаки са малко вероятни. Qualys и други посочиха, че експлоатацията на дефекта не е лесна задача.

Когато regreSSHion беше разкрит, Qualys отбеляза, че не е било ясно дали системите с Windows и macOS са засегнати.

Миналата седмица Microsoft потвърди, че Windows не е засегната от уязвимостта.

„Въпреки че Windows съдържа компонент на OpenSSH, уязвимият код не може да бъде експлоатиран или контролиран от противник“, обясни Microsoft в своята консултация.

Въз основа на дискусиите във форумите на Apple се смята, че macOS също не е засегната от уязвимостта, поне в повечето случаи. Apple все още не е направила официално изявление по въпроса.