Трек про “regreSSHion“ RCE от root-а в OpenSSH (CVE-2024-6387)
(regreSSHion! regreSSHion!)
В OpenSSH CVE-2024-6387.
Удалённое выполнение произвольного кода без аутентификации от root-а - опасность понятна всем.
Это не шутка,
Звучит достаточно жутко.
(regreSSHion! regreSSHion!)
Уязвимость нашли эксперты компании Qualys.
И написали подробный write-up, как они на эту уязвимость напоролись.
Эта уязвимость - регресс старой уязвимости CVE-2006-5051 ранее исправленной.
Для неё признаков эксплуатации вживую и эксплоитов так и не было представлено.
Регресс произошёл в октябре, 2020 год,
Когда случился на версию OpenSSH переход.
Уязвимы “glibc-based Linux systems“ в конфигурации по умолчанию,
А OpenBSD не подвержена, согласно описанию.
Насколько это критично? Расклад таков:
В Интернете 14 миллионов потенциально уязвимых хостов.
Это не шутка,
Звучит достаточно жутко.
(Regression! Regression!)
Qualys обещают exploit не публиковать ибо
Злоумышленники начнут атаки - и на том спасибо!
Но весьма вероятно, что эксплоит напишут другие нахрапом.
Им хватит и публичного подробного write-up-а.
Но возможно, что атак не будет, а всё это просто пиар:
6-8 часов занимает атака на 32-битную Linux систему с ASLR.
Но, чтобы отбросить сомнения,
Лучше обновиться и мониторить попытки подключения.
Запатчи уязвимости на зло врагам
И подпишись на avleonovrus “Управление Уязвимостями и прочее“ в Телеграм!
Трек сгенерирован в сервисе Suno.
#regreSSHion #поёмCVE #Qualys #fun #music #OpenSSH
108 views
1082
220
6 months ago 00:19:09 1
Молодой Путин встречает Терминатора. Художественный фильм “Спецоперация 2024“
6 months ago 00:01:52 1
Oppenheimer - Can You Hear The Music [Soundtrack Re-creation]
6 months ago 00:28:57 1
Гениальная философия Франца Кафки
6 months ago 03:04:50 1
Разбор фильма Dumb Money (Дурные Деньги): кто опять остался в дураках?
6 months ago 00:23:37 2
ЭТО СЛОЖНО ОБЪЯСНИТЬ, но я попробую
6 months ago 00:00:00 1
🔴[RU] TUNDRA ESPORTS-PSG QUEST МАТЧ НА ВЫЛЕТ | Elite League - Playoffs | ТУНДРА-ПСЖ КВЕСТ
6 months ago 00:27:03 1
LCD, QLED или OLED — какой телевизор и матрицу выбрать в 2024? | ТехРазбор №34
6 months ago 01:24:44 1
Восхождение на Чо-Ойю (8210): Сборная России по альпинизму
6 months ago 00:42:23 1
Почему НЕЙРОСЕТИ нельзя КОНТРОЛИРОВАТЬ? — ТОПЛЕС
6 months ago 00:02:54 1
Клава Кока & MORGENSHTERN - Мне пох (Премьера клипа, 2019)
6 months ago 00:00:21 1
Эдит по грехам . #аниме #эдит #грехи
6 months ago 00:02:02 1
OLD SWEATERS - Свитера (Official M/V)
6 months ago 00:19:51 1
КОМПРЕССИЯ ЗВУКА ДЛЯ ЧАЙНИКОВ
6 months ago 00:03:27 1
Правило «первых трёх минут», которое нужно знать всем родителям
6 months ago 03:12:34 1
НАШ ПУТЬ В МИФИЧЕСКУЮ СЛАВУ | ГАЙД НА ЧИПА УЖЕ НА КАНАЛЕ | S32 | 27 ИЗ 98 | СТРИМ MLBB #162
6 months ago 03:55:09 1
НАШ ПУТЬ В МИФИЧЕСКУЮ ЧЕСТЬ | ГАЙД НА ЧИПА ДОСТУПЕН ДЛЯ СПОНСОРОВ | S32 | 26 ИЗ 98 | СТРИМ MLBB #161
6 months ago 00:18:12 1
Моргенштерн рассказал правду. Как кураторы из Кремля шантажируют артистов
6 months ago 00:01:05 1
Пчела вас свяжет вместе! Скоро
6 months ago 02:17:14 1
Смоки Мо, Жак Энтони - биф с KIZARU, Kanye West - прикрученный, смерти - нет #vsrap
6 months ago 00:03:54 1
АИГЕЛ — Татарин // AIGEL — Tatarin [Official Music Video | English, Russian, Tatar subtitles]
6 months ago 06:41:31 1
Слушаем и обсуждаем треки ВСЕХ участников прямого эфира!
6 months ago 00:03:20 3
ТІНА КАРОЛЬ & SHUMEI - СТЕРВА ( ПРЕМ’ЄРА 2024)
6 months ago 01:03:32 1
Реальная жизнь в Северной Корее / Ложь и правда Ким Чен Ына / Как Люди Живут / Лядов
6 months ago 01:20:01 1
Лучший туристический маршрут Лен области (На Ястребиное) feat @GEORGIEVICH21 | Обзор + трек