URL: https://linuxfr.org/users/octane/journaux/alerte-rouge-rce-dans-opensshd Title: Alerte rouge! RCE dans opensshd Authors: octane Date: 2024年07月01日T10:57:50+02:00 License: CC By-SA Tags: openssh, cve-2024-6387, cve et vulnérabilité Score: 47 Bonjour Nal, certains jours, des certitudes disparaissent. Par exemple, le résultat aux élections, ou des softs qu'on pensait durs comme l'acier. Mais certains matins sont plus douloureux que d'autres. Et ce matin, entre autre, j'ai lu qu'openssh est vulnérable! (cris, hurlements, grincements de dents, etc..). Et oui, certains chercheurs en sécu ont réussi l'impensable: ils possèdent une RCE sur opensshd. Et c'est grave. Avant de courir les bras en l'air en disant 'onoz' ou d'arracher les cables RJ45 des datacenters, quelques précisions: - l'attaque fonctionne sur i386, le chercheur pense que c'est exploitable en x86_64 mais ne l'a pas codé. - la vuln touche les systèmes linux basé sur glibc - une mise à jour existe, go go go update! https://www.openwall.com/lists/oss-security/2024/07/01/3 https://www.openssh.com/security.html avant de jeter openssh, je copie colle la note préliminaire de l'advisory: Preliminary note: OpenSSH is one of the most secure software in the world; this vulnerability is one slip-up in an otherwise near-flawless implementation. Its defense-in-depth design and code are a model and an inspiration, and we thank OpenSSH's developers for their exemplary work. Je vous laisse, j'ai des distribs à update, see you!