Sicherheitsbulletins

Im OpenSSH-Server (sshd) wurde die Sicherheitslücke CVE-2024-6387 entdeckt. Diese Sicherheitslücke kann auf glibc-basierten Linux-Systemen aus der Ferne ausgenutzt werden: eine nicht authentifizierte Remote-Codeausführung als Root, da sie sich auf den privilegierten Code von sshd auswirkt, der nicht in einer Sandbox ausgeführt wird und mit vollen Berechtigungen ausgeführt wird.

Zum Zeitpunkt der Veröffentlichung wurde die Ausnutzung als schwierig angesehen. Es ist erforderlich, eine Race-Bedingung zu gewinnen, was schwer zu bewerkstelligen ist und mehrere Stunden pro angegriffenem Computer dauern kann.

Auswirkungen der Bare-Metal-Lösung

Unseren Untersuchungen zufolge sind uns keine Ausnutzungsversuche an der von Google verwalteten Bare-Metal-Lösungsinfrastruktur bekannt.

Wie gehe ich am besten vor?

1. Wir empfehlen, auf die sichere OpenSSH-Version 9.8p1 umzustellen, sobald sie veröffentlicht wird, oder sshd-Patches anzuwenden, sobald sie von den Betriebssystemanbietern bereitgestellt werden.
2. Wir empfehlen außerdem, angreifbare OpenSSH-Server zu deaktivieren oder zu entfernen, sofern sie nicht erforderlich sind.
3. Richten Sie Firewallregeln ein, um den Zugriff auf SSH-Server von vertrauenswürdigen Netzwerkendpunkten aus einzuschränken.
4. Überwachen Sie ungewöhnliche Netzwerkaktivitäten, die SSH-Server betreffen.

• CVE-2024-6387