BDU:2024-07894 (CVE-2024-39894)

Уязвимость функции ObscureKeystrokeTiming() SSH-клиента средства криптографической защиты OpenSSH, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-10-09

Описание

Уязвимость функции ObscureKeystrokeTiming() SSH-клиента средства криптографической защиты OpenSSH связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки многочисленных пакетов

Затрагиваемое ПО и версии

РЕД ОС (7.3)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)OpenSSH (от 9.5 до 9.7 включительно)ОСОН ОСнова Оnyx (до 2.12)

Способ устранения

Использование рекомендаций:
Для OpenSSH:
https://www.openssh.com/txt/release-9.8

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/notices/USN-6887-1

Для ОС Astra Linux:
обновить пакет openssh до 1:9.6p1-2~deb10u1astra8se7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD

Обновление программного обеспечения openssh до версии 1:9.9p2-1osnova2u1

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-openssh-cve-2024-39894/http://www.openwall.com/lists/oss-security/2024/07/03/6 http://www.openwall.com/lists/oss-security/2024/07/23/4 http://www.openwall.com/lists/oss-security/2024/07/23/6 http://www.openwall.com/lists/oss-security/2024/07/28/3 https://crzphil.github.io/posts/ssh-obfuscation-bypass/https://lists.mindrot.org/pipermail/openssh-unix-announce/2024-July/000158.html https://news.ycombinator.com/item?id=41508530

Проверьте безопасность своего сайта и почты → Полная проверка домена