Dell Unity: Wordt Unity beïnvloed door het beveiligingslek CVE-2024-6409 (op te lossen door gebruiker)
Summary: In dit artikel wordt de gevoeligheid van Dell Unity voor de beveiligingslekken beschreven in CVE-2024-6409 beschreven.
Symptoms
Informatie over het al dan niet kwetsbaar zijn van Dell Unity voor CVE-2024-6409.
Cause
Er werd een kwetsbaarheid ontdekt in de manier waarop signalen worden afgehandeld door de server van OpenSSH (sshd). Als een externe aanvaller niet binnen een bepaalde tijdsperiode verifieert, wordt de SIGALRM-handler van sshd asynchroon aangeroepen. Deze signaalhandler roept echter verschillende functies aan die niet async-signaalveilig zijn, bijvoorbeeld syslog(). Als gevolg van een succesvolle aanval kan een aanvaller in het ergste geval een remote code execution (RCE) uitvoeren als een niet-bevoegde gebruiker die de sshd-server uitvoert.
Resolution
Unity zou niet moeten worden beïnvloed, aangezien de genoemde CVE alleen van invloed is op Openssh-versie hoger dan 8.7 en de huidige Unity OE-versie 5.4 Openssh 7.6 uitvoert.
CVE-2024-6409 Veelvoorkomende kwetsbaarheden en blootstellingen | SUSE