La Unidad de Investigación de Amenazas de Qualys (TRU) ha descubierto una grave vulnerabilidad, denominada ‘regreSSHion’ (CVE-2024-6387), que afecta a millones de sistemas Linux basados en glibc. Esta falla permite a atacantes no autenticados ejecutar código de forma remota (RCE) con privilegios de root, otorgándoles control total sobre los sistemas comprometidos.

Impacto y Alcance

La vulnerabilidad reside en una condición de carrera en el manejo de señales del servidor OpenSSH (sshd) y afecta a las versiones desde la 8.5p1 hasta la 9.8p1. Se estima que más de 14 millones de instancias de OpenSSH son potencialmente vulnerables, con aproximadamente 700,000 expuestas directamente a Internet.

Explotación y Consecuencias

La explotación exitosa de ‘regreSSHion’ podría tener consecuencias devastadoras, permitiendo a los atacantes instalar malware, manipular datos y establecer puertas traseras para acceder persistentemente a los sistemas. La capacidad de propagarse a través de redes y evadir mecanismos de seguridad aumenta aún más el riesgo.

Mitigación Urgente

Dada la gravedad de la vulnerabilidad, se recomienda encarecidamente a las organizaciones tomar medidas inmediatas para mitigar el riesgo:

• Aplicar parches: Actualizar OpenSSH a la versión 9.8p1 o posterior lo antes posible.
• Restringir el acceso: Limitar el acceso SSH a través de controles basados en la red.
• Fortalecer la seguridad: Implementar segmentación de red y sistemas de detección de intrusos para monitorear y alertar sobre actividades sospechosas.

Detalles Técnicos y Recursos

Para obtener información técnica detallada sobre CVE-2024-6387 y las recomendaciones de mitigación, consulte los siguientes recursos:

• Parches para OpenSSH: https://www.qualys.com/regresshion-cve-2024-6387/
• Información sobre OpenSSH: https://www.openssh.com/
• Documentación de Qualys sobre CVE-2024-6387: https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt

La vulnerabilidad ‘regreSSHion’ representa una seria amenaza para la seguridad de los sistemas Linux. Actuar rápidamente para aplicar las medidas de mitigación recomendadas es crucial para proteger sus sistemas y datos de posibles ataques.