cominfra/infra-generale
cominfra
/
infra-generale
8
1
Fork 0
Code Issues 30 Pull Requests Activity

Faille SSH (CVE-2024-6387) avec RCE et DDoS #190

New Issue
Closed
opened 2024-07-01 20:11:39 +02:00 by neox · 4 comments
neox commented 2024-07-01 20:11:39 +02:00
Owner
Copy Link

Description de la faille :

We discovered a vulnerability (a signal handler race condition) in
OpenSSH's server (sshd): if a client does not authenticate within
LoginGraceTime seconds (120 by default, 600 in old OpenSSH versions),
then sshd's SIGALRM handler is called asynchronously, but this signal
handler calls various functions that are not async-signal-safe (for
example, syslog()). This race condition affects sshd in its default
configuration.

Plus d'infos : https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt

Mitigation pour les RCE : https://access.redhat.com/security/cve/CVE-2024-6387

Description de la faille : > We discovered a vulnerability (a signal handler race condition) in > OpenSSH's server (sshd): if a client does not authenticate within > LoginGraceTime seconds (120 by default, 600 in old OpenSSH versions), > then sshd's SIGALRM handler is called asynchronously, but this signal > handler calls various functions that are not async-signal-safe (for > example, syslog()). This race condition affects sshd in its default > configuration. Plus d'infos : https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt Mitigation pour les RCE : https://access.redhat.com/security/cve/CVE-2024-6387
neox added the
amont
bogue
 labels 2024-07-01 20:11:44 +02:00
neox commented 2024-07-01 20:13:17 +02:00
Author
Owner
Copy Link

Application de la contre-mesure pour chaque machine physique et virtuelle :

  • mise en place du paramètre LoginGraceTime 0 dans /etc/ssh/sshd_config
  • redémarrage du service sshd
Application de la contre-mesure *pour chaque machine physique et virtuelle* : - mise en place du paramètre `LoginGraceTime 0` dans `/etc/ssh/sshd_config` - redémarrage du service sshd
neox commented 2024-07-01 21:04:26 +02:00
Author
Owner
Copy Link

Traitement des machines physiques :

  • mother.libre-en-communs.org
  • aunt.libre-en-communs.org
  • anthea.libre-en-communs.org
  • aelita.libre-en-communs.org
  • sauvkipeu.libre-en-communs.org
  • gardefou.libre-en-communs.org
  • avengard.libre-en-communs.org

Traitement des machines virtuelles :

  • petition.chalec.org
  • audio.a-lec.org
  • video.chalec.org
  • gestion.a-lec.org
  • pad.a-lec.org
  • ns1.libre-en-communs.org
  • dns.libre-en-communs.org
  • forge.chalec.org
  • isengard.libre-en-communs.org
  • libreverse.chalec.org
  • mail.a-lec.org
  • nuage.chalec.org
  • toot.chalec.org
  • xmpp.chalec.org
  • audio.chalec.org
  • forge.a-lec.org
  • ns0.libre-en-communs.org
  • pad.chalec.org
  • toot.a-lec.org
  • www.chalec.org
  • ctrlv.chalec.org
  • speed-dreams.net
  • stats.a-lec.org
  • stats.chalec.org
  • visio.chalec.org
  • www.a-lec.org
  • xmpp.a-lec.org
Traitement des machines physiques : - [x] mother.libre-en-communs.org - [x] aunt.libre-en-communs.org - [x] anthea.libre-en-communs.org - [x] aelita.libre-en-communs.org - [x] sauvkipeu.libre-en-communs.org - [x] gardefou.libre-en-communs.org - [x] avengard.libre-en-communs.org Traitement des machines virtuelles : - [x] petition.chalec.org - [x] audio.a-lec.org - [x] video.chalec.org - [x] gestion.a-lec.org - [x] pad.a-lec.org - [x] ns1.libre-en-communs.org - [x] dns.libre-en-communs.org - [x] forge.chalec.org - [x] isengard.libre-en-communs.org - [x] libreverse.chalec.org - [x] mail.a-lec.org - [x] nuage.chalec.org - [x] toot.chalec.org - [x] xmpp.chalec.org - [x] audio.chalec.org - [x] forge.a-lec.org - [x] ns0.libre-en-communs.org - [x] pad.chalec.org - [x] toot.a-lec.org - [x] www.chalec.org - [x] ctrlv.chalec.org - [x] speed-dreams.net - [x] stats.a-lec.org - [x] stats.chalec.org - [x] visio.chalec.org - [x] www.a-lec.org - [x] xmpp.a-lec.org
neox added the
en cours
 label 2024-07-01 21:07:03 +02:00
neox commented 2024-07-02 09:29:31 +02:00
Author
Owner
Copy Link

Action terminée

Action terminée
neox added
résolu
 and removed
en cours
 labels 2024-07-02 09:32:56 +02:00
neox commented 2024-07-02 09:36:50 +02:00
Author
Owner
Copy Link

Note : les routeurs ne sont pas concernés par cette vulnérabilité, n'étant accessibles en SSH que depuis le LAN

Note : les routeurs ne sont pas concernés par cette vulnérabilité, n'étant accessibles en SSH que depuis le LAN
neox closed this issue 2024-07-03 23:46:50 +02:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
main
Labels
Clear labels   
suivi
  
adhésion

concerne une nouvelle inscription

  
amont

Ce problème a été signalé au projet amont

  
bloqué

Des raisons extérieures au ticket empêchent son avancement

  
bogue

Il s'agit d'un problème empêchant le bon fonctionnement d'un service

  
déploiement

Concerne le déploiement d'un nouveau projet

  
en cours

Actuellement traité

  
FSDG/RYF/libre

Touche au sujet de l'amélioration de l'état de liberté de l'infrastructure

  
matériel

Tâche ou problème liée à du matériel informatique

  
planifié

planifié/décidé lors d'une réunion ou une discussion de la commission

  
radiation

Concerne la radiation d'une personne

  
rejeté

Non résolvable car inrésolvable, faux problème ou autre raison

  
résolu

Tâche terminée ou problème résolu

  
suivi

   
vie privée/sécurité

Touche à des sujets sensibles et donc prioritaire

No Label
suivi
adhésion
amont
bloqué
bogue
déploiement
en cours
FSDG/RYF/libre
matériel
planifié
radiation
rejeté
résolu
suivi
vie privée/sécurité
Milestone
Clear milestone
No items
No Milestone
Assignees
Clear assignees
No Assignees
1 Participants
Notifications
Due Date
The due date is invalid or out of range. Please use the format 'yyyy-mm-dd'.

No due date set.

Dependencies

No dependencies set.

Reference: cominfra/infra-generale#190
No description provided.
Delete Branch "%!s(<nil>)"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?