OpenSSHã®è„†å¼±æ€§ CVE-2024-6387ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog2024å¹´7月1æ—¥ã€OpenSSHã®é–‹ç™ºãƒãƒ¼ãƒ ã¯æ·±åˆ»ãªè„†å¼±æ€§ CVE-2024-6387 ãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’ç™ºå‡ºã—ã€è„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’公開ã—ã¾ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã‚’発見ã—ãŸQualysã«ã‚ˆã‚Œã°ã€æ—¢å®šè¨å®šã§æ§‹æˆã•ã‚ŒãŸsshdãŒå½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã•ã‚Œã€å½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã¿ã‚‰ã‚Œã‚‹ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆæŽ¥ç¶šå¯èƒ½ãªãƒ›ã‚¹ãƒˆãŒå¤šæ•°ç¨¼å‹•ã—ã¦ã„る状æ³ã«ã‚ã‚‹ã¨å ±å‘Šã—ã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ æ¦‚è¦ æ·±åˆ»ãªè„†å¼±æ€§ãŒç¢ºèªã•ã‚ŒãŸã®ã¯OpenSSHサーãƒãƒ¼ï¼ˆsshd）コンãƒãƒ¼ãƒãƒ³ãƒˆã€‚脆弱性を悪用ã•ã‚ŒãŸå ´åˆã€ç‰¹æ¨©ã§ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰èªè¨¼ãªã—ã®ä»»æ„コード実行をã•ã‚Œã‚‹æã‚ŒãŒã‚る。 悪用ã«ã‹ã‹ã‚‹å ±å‘Šãªã©ã¯å…¬è¡¨æ™‚点ã§ã•ã‚Œã¦ã„ãªã„ãŒã€glibcベースã®Linuxã«ãŠã„ã¦æ”»æ’ƒãŒæˆåŠŸã™ã‚‹ã“ã¨ãŒæ—¢ã«å®Ÿè¨¼ãŒã•ã‚Œã¦ã„る。発見者ã®Qualysã¯ã“ã®è„†å¼±æ€§ã®å®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ã‚’公開ã—ãªã„æ–¹é‡ã¨ã—ã¦ã„ã‚‹ãŒã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã§ã¯PoC
{{#tags}}- {{label}}
{{/tags}}