Vulnérabilité critique dans OpenSSH (CVE-2024-6387)

Le 1er juillet 2024, OpenSSH a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-6387. Cette faille permet à un attaquant non authentifié d'exécuter du code arbitraire à distance avec les privilèges *root*. Les versions concernées vont de 8.5p1 à 9.7p1, ce qui représente un large éventail d'installations potentiellement exposées.

Impacts et Risques réels

Les entreprises utilisant des versions vulnérables d'OpenSSH courent un risque élevé de compromission de leurs systèmes. L'exécution de code arbitraire par un attaquant peut entraîner la perte de données, des interruptions de service et des accès non autorisés à des informations sensibles. La gravité de cette vulnérabilité souligne la nécessité d'une réaction rapide pour éviter des conséquences désastreuses.

Recommandations de sécurité

Réaliser un audit de sécurité de l'infrastructure pour identifier les systèmes vulnérables.
Déployer une solution de protection robuste pour sécuriser les systèmes en cours d'utilisation.
Activer l'authentification multifacteur (MFA) pour renforcer la sécurité des accès.
Déléguer la maintenance à un prestataire spécialisé en infogérance pour une gestion proactive des vulnérabilités.

Source de l'article : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-009/