regreSSHion: حدّث OpenSSH على خوادم Linux
ثغرة حرجة في OpenSSH قد تعطي صلاحية root بلا كلمة مرور على كثير من خوادم Linux. افحص إصدارك.
الأسبوع الماضي نشرت Qualys ثغرة regreSSHion (CVE-2024-6387): خطأ في خادم OpenSSH قد يسمح للمهاجم بتشغيل كود بصلاحية root، دون تسجيل دخول، على أنظمة Linux التي تستخدم glibc. هي ثغرة قديمة عادت مع تعديل في 2020، ومن هنا جاء الاسم.
الإصدارات المتأثرة: OpenSSH من 8.5p1 حتى 9.7p1. والإصلاح في 9.8p1، وقد أصدرت التوزيعات حزمًا مُصلحة.
افحص:
ssh -Vثم حدّث عبر مدير الحزم. قد تنقل توزيعتك الإصلاح دون تغيير رقم الإصدار، فاعتمد على إعلانها الأمني لا على الرقم الذي تراه.
الخبر الجيد: استغلالها بطيء وصعب، يحتاج ساعات طويلة من المحاولات، ولم يُثبت عمليًا إلا على أنظمة 32-bit. والخبر السيئ: المهاجمون يملكون الوقت، والخوادم تبقى بلا تحديث لسنوات.
إن لم تستطع التحديث اليوم، فضبط LoginGraceTime 0 في sshd_config يمنع الهجوم، مقابل أن يصبح إشغال الاتصالات أسهل. والأفضل من ذلك: لا تترك SSH مفتوحًا للإنترنت كله أصلًا.