Nova falha no OpenSSH permite ataques remotos com acesso Root no Linux

TecFoco Notícias Pesquisadores da empresa de segurança cibernética Qualys descobriram uma vulnerabilidade crítica no servidor OpenSSH (sshd) em sistemas Linux baseados em Romário Leite · 9 de julho de 2024

Nova falha no OpenSSH permite ataques remotos com

01 Pesquisadores da empresa de segurança cibernética Qualys descobriram uma vulnerabilidade crítica no servidor OpenSSH (sshd) em sistemas Linux baseados em glibc.

Ponto 2

02 Essa falha, rastreada como CVE-2024-6387 e chamada de regreSSHion, é uma condição de corrida do manipulador de sinais no servidor OpenSSH.

Ponto 3

03 A vulnerabilidade permite a execução remota de código (RCE) não autenticada com privilégios de root completos, representando um grande risco de segurança. E o pior: ela afeta o sshd em sua configuração padrão.

Ponto 4

04 Para quem não sabe, o OpenSSH é um conjunto de utilitários de rede seguros baseado no protocolo Secure Shell (SSH).

Ponto 5

05 Ele é amplamente usado por empresas para gerenciamento remoto de servidores e comunicações seguras de dados, fornecendo um canal seguro em uma rede não segura em uma arquitetura cliente-servidor.

Ponto 6

06 Pesquisas do Censys e do Shodan identificaram mais de 14 milhões de instâncias de servidores OpenSSH potencialmente vulneráveis expostas à Internet.

Leia a matéria completa

Pesquisadores da empresa de segurança cibernética Qualys descobriram uma vulnerabilidade crítica no servidor OpenSSH (sshd) em sistemas Linux baseados em Abrir matéria completa TecFoco Abrir matéria completa