Dell Unity: O Unity é afetado pela vulnerabilidade CVE-2024-6409 (corrigível pelo usuário)
Summary: Este artigo detalha a suscetibilidade do Dell Unity às vulnerabilidades detalhadas no CVE-2024-6409.
Symptoms
Informações sobre a vulnerabilidade ou não do Dell Unity ao CVE-2024-6409.
Cause
Uma vulnerabilidade de condição de corrida foi descoberta na forma como os sinais são tratados pelo servidor do OpenSSH (sshd). Se um invasor remoto não se autenticar dentro de um período de tempo definido, o manipulador SIGALRM do sshd será chamado de forma assíncrona. No entanto, esse manipulador de sinal chama várias funções que não são async-signal-safe, por exemplo, syslog(). Como consequência de um ataque bem-sucedido, no pior dos cenários, um invasor pode ser capaz de executar uma RCE (Remote Code Execution, execução remota de código) como um usuário sem privilégios executando o servidor sshd.
Resolution
O Unity não deve ser afetado, pois o CVE mencionado afeta apenas a versão do Openssh acima de 8.7, e a versão atual do Unity OE 5.4 executa o Openssh 7.6.