regreSSHion: חולשה המאפשרת שליטה על שרתי OpenSSH

נחשפה חולשה משמעותית ב־OpenSSH המאפשרת שליטת מנהל (Root) מלאה על שרתי אינטרנט דרך ספריית glibc של מערכת ההפעלה לינוקס.

החולשה הנקראת regreSSHion מאפשרת לתוקף להשתלט על השרת ולהריץ פקודות אשר מאפשרות שליטה מלאה על המחשב.

לפי הערכות ראשוניות מדובר מעל 14 מליון שרתי אינטרנט החשופים לחולשה המקוטלגת כ CVE-2024-6387. הפרצה תוקנה ב־OpenSSH 9.8 ופורסמו עדכונים להפצות השונות.

ראו בנוסף:

מקור‏ [rotter.net].
מסמך טכני‏ [qualys.com].
Serious vulnerability fixed with OpenSSH 9.8‎‏ [lwn.net].


נערך.