Vulnerabilidades

DEMO
Voltar para vulnerabilidades

CVE-2024-6387 · Tenable Plugin #195432

OpenSSH regreSSHion

OpenSSH Server Remote Code Execution (regreSSHion) identificada na infraestrutura de Banco Horizonte.

Voltar para lista

Ambiente de gestão de vulnerabilidades. Informações consolidadas de coleta Tenable VM e métricas de remediação calculadas pelo motor GVUL.

Crítica

Severidade Técnica

Crítica

SLA de correção: 7 dias

Prioridade Tenable

VPR (Vulnerability Priority)

9,8 / 10

Risco dinâmico baseado em exploração ativa

Base Score v3

CVSS v3.1

9.8 / 10

Vetor padrão NVD de severidade intrínseca

Plugin #195432

Identificador CVE

CVE-2024-6387

Tenable Plugin ID 195432

Ativo Afetado

Banco Horizonte
Hostname

srv-app-prd-021

Endereço IP

10.20.4.21

Sistema Operacional

Ubuntu 22.04 LTS

Criticidade do Ativo

Crítica

Serviço / Porta reportada:22/tcp (SSH)

Ciclo de Vida & Política de SLA

SLA Vencido
Primeira detecção:
18/09/2026
Última detecção (scan recente):
22/10/2026
Status de reabertura:
Reaberta após scan de validação (2ª detecção)
Regra de SLA para Crítica:7 dias corridos

Prazo limite de correção calculado: 25/09/2026 (Política: Crítica 7d, Alta 15d, Média 30d, Baixa 60d)

Evidência Técnica / Plugin Output

Coleta automatizada via sensor Tenable VM na porta 22/tcp

Evidência Sanitizada (anti-vazamento de tokens)
SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2 detected on port 22/tcp.
Signal handler race condition detected in sshd leading to unauthenticated RCE as root.
Banner probe: SSH-2.0-OpenSSH_9.2p1
Status: Vulnerável (patch não detectado no binário carregado em memória).

* Segredos, tokens Bearer, senhas e chaves criptográficas foram redigidos antes da exibição visual.

Inteligência National Vulnerability Database (NVD / NIST)

Enriquecimento canônico oficial da API 2.0 do NIST com cache PostgreSQL

CISA KEV: Sem exploração reportadaCache 30 dias
Descrição Canônica NIST (Inglês Oficial / NVD 2.0)

A signal handler race condition was found in OpenSSH server (sshd) where a client does not authenticate within LoginGraceTime, causing the SIGALRM handler to be called asynchronously. This flaw permits unauthenticated remote code execution with root privileges on 32-bit and 64-bit Linux architectures with glibc.

Vetor de Ataque CVSS v3.1 Oficial NIST

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H (Score 8.1)

Rede (AV:N)Sem Privilégios (PR:N)Sem Interação (UI:N)
Fraquezas de Arquitetura (CWEs Mapeadas)
CWE-364Signal Handler Race Condition
Fontes & Referências Oficiais
National Vulnerability Database (NIST)CISA Known Exploited Vulnerabilities Catalog

Passos e Guia de Remediação Recomendados

Procedimento oficial de correção e mitigação de risco

Solução Recomendada

Atualizar os pacotes do OpenSSH para a versão 9.8p1 ou aplicar backport oficial da distribuição Debian/Ubuntu.

Procedimento operacional passo a passo:

1

Executar 'sudo apt update && sudo apt --only-upgrade install openssh-server openssh-client'.

2

Reiniciar o serviço sshd com 'sudo systemctl restart sshd' para descarregar a versão vulnerável da memória.

3

Como mitigação temporária (caso patch imediato não seja viável), definir 'LoginGraceTime 0' em /etc/ssh/sshd_config.

4

Executar novo scan autenticado Tenable VM para confirmação de encerramento do achado.

Vincular a iniciativa de remediação
Voltar para a lista de vulnerabilidades