regreSSHion, dünyanın en yaygın uzaktan yönetim aracı olan OpenSSH sunucusunda, kimlik doğrulaması tamamlanmadan uzaktan kod çalıştırmaya kadar giden bir zafiyettir. 2024’te açıklandığında, kapatılmış eski bir hatanın sonraki sürümlerde yeniden ortaya çıkmasından, yani bir gerilemeden (regression) kaynaklanması dikkat çekmiştir; adı da buradan gelir.

Yıllar önce kapatılmış bir OpenSSH hatasının koda geri sızmasıyla yeniden açılan, kimlik doğrulama öncesi kod çalıştırma zafiyetinin adıdır regreSSHion.

Yarış Koşulundan Doğan Açık

Zafiyetin temeli, bir istemci belirlenen sürede kimlik doğrulamayı tamamlamadığında devreye giren zaman aşımı işleyicisindedir. Bu işleyici, bir sinyal bağlamı içinde bellek ayırma gibi güvenli olmayan işlevleri çağırır. Sinyalin tam da hassas bir anda gelmesi, sunucunun bellek yapısını tutarsız bir duruma sokan bir yarış koşulu (race condition) yaratır.

Saldırgan, bağlantı zamanlamasını hassas biçimde ayarlayarak bu tutarsızlığı sömürülebilir bir bellek bozulmasına dönüştürür. Sömürü, sinyal zamanlamasına ve bellek düzenine bağlı olduğundan güvenilir biçimde tetiklenmesi zordur ve çok sayıda deneme ile mimariye özgü ayar gerektirir; yine de başarıldığında sunucuda en yüksek yetkiyle kod çalıştırılır.

Gerçek Dünya Riski

SSH sunucuları genellikle internete açık ve altyapının merkezinde bulunduğundan, kimlik doğrulama öncesi bir açık ciddi bir tehdittir. Öte yandan sömürünün pratik zorluğu, saldırının kitlesel ve anlık bir dalga yerine daha hedefli bir tehdit olarak değerlendirilmesini gerektirir; yine de otomatik araçların zamanla olgunlaşması riski artırır.

Bu tür bir açık ilk yayımlandığında henüz yaması bulunmadığından bir sıfırıncı gün saldırısı penceresi doğar; savunucuların bu pencerede saldırı yüzeyini daraltacak geçici önlemler alması, yama gelene kadar kritik önem taşır.

Kapatma ve İzleme

Birincil çözüm, OpenSSH’in düzeltilmiş sürümüne yükseltmektir; sistematik bir yama yönetimi süreci bu gerilemeyi hızla temizler. Yama uygulanana kadar SSH erişimini güvenilir IP’lerle sınırlamak, kimlik doğrulama zaman aşımını düşürmek ve sunucuyu doğrudan internetten uzak tutmak sömürü olasılığını azaltır.

Ortamdaki OpenSSH sürümlerinin envanterini çıkarmak için düzenli zafiyet tarama çalışması yürütülmeli, savunmasız örnekler öncelikle kapatılmalıdır. Kimlik doğrulama öncesi bir çöküş dalgası ya da SSH sürecinden çıkan olağandışı komut çalıştırma izleri görülürse, sömürünün başarılı olup olmadığını netleştirmek için Privia Security olay inceleme ve olay müdahalesi ekibiyle çalışılması gerekir.