Nova falha no OpenSSH permite ataques remotos com acesso Root no Linux
Vulnerabilidade regreSSHion afeta milhões de servidores Linux e exige patch imediato.
Romário Leite · 9 de julho de 2024
01
Qualys detecta falha grave no OpenSSH
Pesquisadores da Qualys encontraram uma vulnerabilidade crítica no servidor OpenSSH em sistemas Linux que usam glibc.
02
RegreSSHion: condição de corrida no manipulador de
A falha, chamada regreSSHion (CVE‑2024‑6387), explora uma corrida de sinais que pode levar a execução remota de código com privilégios de root.
03
Impacto global: milhões de servidores vulneráveis
Estudos do Censys e Shodan mostraram mais de 14 milhões de instâncias OpenSSH expostas; a Qualys estima 700 mil vulneráveis, cerca de 31 % das exposições externas.
04
Versões afetadas pelo regreSSHion
Todas as versões anteriores à 4.4p1 são vulneráveis, exceto as que já corrigiram CVE‑2006‑5051 e CVE‑2008‑4109. Também são impactadas as versões 8.5p1 até 9.7pX.
05
Riscos de um ataque bem‑sucedido
Um invasor pode assumir o controle total do sistema, instalar malware, manipular dados, criar backdoors e se mover pela rede interna.
06
Como reduzir o risco
Atualize o OpenSSH com os patches mais recentes, segmente a rede para limitar acessos e implemente monitoramento de atividades incomuns.
Leia a matéria completa
Vulnerabilidade regreSSHion afeta milhões de servidores Linux e exige patch imediato.