ะะธ ะฝะต ะฟะพะฒััะธัะต, ะฝะฐัะบัะปัะบะธ ะฒัะฐะทะปะธะฒัััั regreSSHion RCE ะฒะฟะปะธะฒะฐั ะฝะฐ ะบัะปัะบะฐ ะฟัะพะดัะบััะฒ Cisco!
ะฃัะฐะทะปะธะฒัััั regreSSHion RCE ะผะฐั ะทะฝะฐัะฝะธะน ะฒะฟะปะธะฒ ะฝะฐ ะบัะปัะบะฐ ะฟัะพะดัะบััะฒ Cisco. ะะตัะฐะปัะฝะฐ ัะฝัะพัะผะฐััั ะฟัะพ ะฒัะฐะทะปะธะฒัััั regreSSHion RCE ัะฐ ัั ะฒะฟะปะธะฒ ะฝะฐ ะฟัะพะดัะบัะธ Cisco Cisco ะฝะตัะพะดะฐะฒะฝะพ ะฟะพะฟะตัะตะดะธะปะฐ ะฟัะพ ะบัะธัะธัะฝั ะฒัะฐะทะปะธะฒัััั ะฒัะดะดะฐะปะตะฝะพะณะพ ะฒะธะบะพะฝะฐะฝะฝั ะบะพะดั (RCE). ัะตะณัะตััั. ะฆั ะฒัะฐะทะปะธะฒัััั ะฒะฟะปะธะฒะฐั ะฝะฐ ััะทะฝั ะฟัะพะดัะบัะธ Cisco ัะฐ ะทะฐัะฝะพะฒะฐะฝะฐ ะฝะฐ ัะตะณัะตััั ััะฐัะพั ะฒะฐะดะธ, ะฒะฟะตััะต ะฒะธัะฒะปะตะฝะพั ะฒ 2006 ัะพัั. ะะพะบัะตะผะฐ, ะฒะพะฝะฐ ะฒะฟะปะธะฒะฐั ะฝะฐ ัะตัะฒะตั OpenSSH (sshd) ั ัะธััะตะผะฐั Linux ะฝะฐ ะพัะฝะพะฒั glibc, ะฟะพัะตะฝััะนะฝะพ ะดะพะทะฒะพะปัััะธ ะฝะตะฐะฒัะตะฝัะธััะบะพะฒะฐะฝะธะผ ะทะปะพะฒะผะธัะฝะธะบะฐะผ ยซะพััะธะผะฐัะธ ะบะพัะตะฝะตะฒะธะน ะดะพัััะฟ ะดะพ ััะฐะถะตะฝะธั ัะธััะตะผยป. . ะกะฟะพััะฑ ัะพะฑะพัะธ ัะฐ ะฒัะดะฟะพะฒัะดะฝั ะฟัะพะดัะบัะธ ะฃัะฐะทะปะธะฒัััั regreSSHion ั ัะตะทัะปััะฐัะพะผ ะณะพะฝะบะธ ะฒ ะพะฑัะพะฑะฝะธะบั ัะธะณะฝะฐะปั SIGALRM SSHD, ัะบะธะน ะฒะธะบะปะธะบะฐั ะฝะตะฑะตะทะฟะตัะฝั ััะฝะบััั ะดะปั ะฐัะธะฝั ัะพะฝะฝะธั ัะธะณะฝะฐะปัะฒ, ัะฐะบะธั ัะบ syslog() . ะะปะพะฒะผะธัะฝะธะบะธ ะผะพะถััั ัะบะพัะธััะฐัะธัั ัััั ะฒะฐะดะพั, ะฒัะดะบัะธะฒัะธ ะบัะปัะบะฐ ะทโัะดะฝะฐะฝั ั ะฝะต ะฟัะพะนัะพะฒัะธ ะฐะฒัะตะฝัะธััะบะฐััั ะฟัะพััะณะพะผ ัะฐัั, ะดะพะทะฒะพะปะตะฝะพะณะพ LoginGraceTime . Cisco ะฒะธะทะฝะฐัะธะปะฐ ะบัะปัะบะฐ ะฟะพัััะฐะถะดะฐะปะธั ะบะฐัะตะณะพััะน ะฟัะพะดัะบััะฒ, ะฒัะด ะฑะตะทะฟะตะบะธ ะผะตัะตะถั ะดะพ ะบะตััะฒะฐะฝะฝั ะฒะผัััะพะผ ั ะฟัะธัััะพัะฒ ัะฝัััะบะพะฒะฐะฝะธั ะบะพะผัะฝัะบะฐััะน. ะะพะผ’ัะบััะฒะฐะปัะฝั ะทะฐั ะพะดะธ ัะฐ ัะตะบะพะผะตะฝะดะฐััั ะะฑะผะตะถะธัะธ ะดะพัััะฟ SSH : ะพะฑะผะตะถัะต ะดะพัััะฟ SSH ะปะธัะต ะดะพ ะฝะฐะดัะนะฝะธั ั ะพัััะฒ ะทะฐ ะดะพะฟะพะผะพะณะพั ัะฟะธัะบัะฒ ะบะพะฝััะพะปั ะดะพัััะฟั ะดะพ ัะฝััะฐััััะบัััะธ (ACL). ะะฝะพะฒะปะตะฝะฝั OpenSSH : ะพะฝะพะฒััั OpenSSH ะดะพ ะพััะฐะฝะฝัะพั ะฒะธะฟัะฐะฒะปะตะฝะพั…