OpenSSHに管理者権限で任意コード実行の脆弱性、アップデートを

画像提供：マイナビニュース

Qualysは7月1日(米国時間)、「regreSSHion: Remote Unauthenticated Code Execution Vulnerability in OpenSSH server｜Qualys Security Blog」において、OpenSSHからリモートコード実行(RCE: Remote Code Execution)の脆弱性が発見されたと報じた。Qualysはこの脆弱性を「regreSSHion」と呼称している。regreSSHionを悪用されると、認証されていない第三者に遠隔から管理者権限で任意のコードを実行される可能性がある。

○脆弱性の情報

脆弱性に関する情報は次のページにまとまっている。

(TXT) qualys.com/2024/07/01/cve-2024-6387/regresshion.txt
OpenSSH: Release Notes

脆弱性の情報(CVE)は次のとおり。

CVE-2024-6387 - シグナルハンドラー競合状態の脆弱性。LoginGraceTimeにて指定された時間内に認証を完了しない場合に呼び出されるSIGALRMハンドラーから、非同期シグナルセーフではない関数を呼び出す

○脆弱性が存在する製品

脆弱性が存在するとされる製品およびバージョンは次のとおり。

OpenSSH 8.5/8.5p1から9.7/9.7p1までのバージョン

○脆弱性が修正された製品

脆弱性が修正された製品およびバージョンは次のとおり。

OpenSSH 9.8/9.8p1

○影響と対策

regreSSHionは多くのLinuxディストリビューションに影響がある。Qualysの調査によるとインターネット上の脆弱なサーバは1,400万台以上とされる。なお、regreSSHionは2006年に公開されたOpenSSH 4.4より前のバージョンに存在した脆弱性「CVE-2006-5051」と同じ脆弱性とされ、OpenSSH 8.5において再発したとされる。

QualysはregreSSHionの悪用は難しいと説明している。デフォルト構成のOpenSSHに影響するものの、悪用には複雑なエクスプロイトの開発が必要だったという。Qualysはパッチの適用に時間をかける必要があるとして、現時点でエクスプロイトの公開はしていない。

regreSSHionの深刻度は重要(Important)と評価されており注意が必要。QualysはOpenSSHを稼働させているサーバの管理者に対し、影響を確認してアップデートすることを推奨している。速やかなアップデートが実施できない場合は、軽減策としてアクセス制限の実施および不正アクセスを検出できるセキュリティソリューションの導入が望まれている。
（後藤大地）