|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
8.5p1 <= OpenSSH < 9.8p1 |
|
|
|
|
|
|
CVE-2024-6387影响使用glibc的Linux系统，该漏洞被称为”RegreSSHion”。这个漏洞允许未经身份验证的用户在默认配置的情况下，通过LoginGraceTime参数进行远程代码执行，从而以root权限控制受影响的系统。
这个漏洞一旦被利用，可能会导致系统全面崩溃，攻击者可以使用最高权限执行任意代码，从而导致系统全面接管、安装恶意软件、篡改数据和创建后门进行持久访问。它可能会促进网络传播，使攻击者可以利用被入侵的系统作为立足点，穿越并利用组织内其他易受攻击的系统。
https://www.ddpoc.com/DVB-2024-7376.html
DayDayMap查询语法：
protocol.service="ssh"
官方补丁下载地址：
https://www.openssh.com/releasenotes.html
Ubuntu 的软件源已更新：
https://ubuntu.com/security/notices/USN-6859-1
Debian 11 12已更新：
https://security-tracker.debian.org/tracker/CVE-2024-6387
https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txthttps://ubuntu.com/security/CVE-2024-6387https://www.openssh.com/txt/release-9.8
原文始发于微信公众号（盛邦安全应急响应中心）：漏洞预警丨OpenSSH 远程代码执行漏洞（CVE-2024-6387）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论