OpenSSH 遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2024-6387)
  • CNNVD編號(hào)：未知
  • 危害等級(jí)： 未知
  • CVE編號(hào)：CVE-2024-6387
  • 漏洞類(lèi)型： 代碼注入
  • 威脅類(lèi)型：未知
  • 廠       商：未知
  • 漏洞來(lái)源：深信服
  • 發(fā)布時(shí)間：2024-07-03
  • 更新時(shí)間：2024-07-03

漏洞簡(jiǎn)介

2024年7月2日，深瞳漏洞實(shí)驗(yàn)室監(jiān)測(cè)到一則OpenSSH組件存在代碼注入漏洞的信息，漏洞編號(hào)：CVE-2024-6387，漏洞威脅等級(jí)：高危。

在基于 glibc 的 Linux 系統(tǒng)中的 OpenSSH 服務(wù)器 (sshd) 中發(fā)現(xiàn)了遠(yuǎn)程未經(jīng)身份驗(yàn)證的代碼執(zhí)行 (RCE) 漏洞，攻擊者可以利用該漏洞執(zhí)行任意代碼，導(dǎo)致服務(wù)器失陷。

漏洞公示

暫無(wú)

參考網(wǎng)站

暫無(wú)

受影響實(shí)體

暫無(wú)

補(bǔ)丁

官方修復(fù)建議
官方已發(fā)布最新版本修復(fù)該漏洞，請(qǐng)受影響客戶(hù)將Openssh更新到安全版本：OpenSSH > 9.8p1。下載鏈接：
https://www.openssh.com/releasenotes.html
Debian解決方案：
https://security-tracker.debian.org/tracker/CVE-2024-6387
Ubuntu解決方案：
https://ubuntu.com/security/notices/USN-6859-1
Redhat解決方案：
https://access.redhat.com/security/cve/cve-2024-6387