В понедельник эксперты по ИБ из компании Qualys опубликовали информацию о том, что в OpenSSH (с версии >= 8.5 и < 4.4) обнаружена критическая уязвимость CVE-2024-6387 под названием regreSSHion. Она позволяет удалённо выполнить код с правами root на серверах и пользовательских ПК со стандартной библиотекой Glib.
Проблема затрагивает серверы со следующими образами:
• Ubuntu 22.04/24.04 (+все образы на их основе)
• Debian 12
• AlmaLinux 9
• Rocky Linux 9
• CentOS Stream 9
Возможные варианты решения проблемы:
1) Обновить пакет OpenSSH в операционной системе:
Debian/Ubuntu:
apt update && apt install --only-upgrade openssh-client openssh-server openssh-sftp-server -y
RHEL:
sudo yum update && sudo yum install openssh-server openssh-clients openssh-sftp-server -y
2) Переустановить или заказать новый образ
Мы обновили образы базовых операционных систем и завершаем обновление подверженных уязвимости образов с предустановленными приложениями. При заказе новых образов и переустановке образов в панели управления вы получите обновленное окружение, не подверженное этой уязвимости.
3) Использовать временное решение при невозможности обновления
Изменить параметр LoginGraceTime в конфигурационном файле
sshd_config на 0: LoginGraceTime=0. Это поможет устранить уязвимость, связанную с CVE-2024-6387, но будьте внимательны: это снижает вашу уязвимость перед DDoS-атаками.