CVE-2024-6387
Đã công bốOpenSSH: suy giảm về mặt an ninh - tình trạng cạnh tranh trong ssh cho phép RCE/DOS
Đã phát hiện một sự suy giảm về mặt an ninh (CVE-2006-5051) trong server OpenSSH (sshd). Có một tình trạng cạnh tranh (race condition) có thể dẫn đến sshd xử lý một số tín hiệu một cách không an toàn. Một kẻ tấn công không xác thực từ xa có thể kích hoạt tình trạng này bằng cách không xác thực trong một khoảng thời gian nhất định.
- CNA cấp mã
- redhat
- Ngày công bố
- 01/07/2024
- Cập nhật
- 07/11/2026
- CVSS (NVD)
- 8.1 · HIGH
- Loại lỗi (CWE)
- CWE-364 — Signal Handler Race Condition
- EPSS (FIRST)
- 99.51% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- — — 8.5p1 → ≤ 9.7p1
- Red Hat Red Hat Enterprise Linux 9
- Red Hat Red Hat Enterprise Linux 9
- Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions
- Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support
- Red Hat Red Hat OpenShift Container Platform 4.13
- Red Hat Red Hat OpenShift Container Platform 4.14
- Red Hat Red Hat OpenShift Container Platform 4.15
- Red Hat Red Hat OpenShift Container Platform 4.16
- Red Hat Red Hat Ceph Storage 5
- Red Hat Red Hat Ceph Storage 6
- Red Hat Red Hat Ceph Storage 7
- Red Hat Red Hat Enterprise Linux 10
- Red Hat Red Hat Enterprise Linux 6
- Red Hat Red Hat Enterprise Linux 7
- Red Hat Red Hat Enterprise Linux 8
- Red Hat Red Hat OpenShift Container Platform 4
Tham chiếu (12)
- https://access.redhat.com/errata/RHSA-2024:4312 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2024:4340 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2024:4389 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2024:4469 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2024:4474 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2024:4479 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/errata/RHSA-2024:4484 [vendor-advisory, x_refsource_REDHAT]
- https://access.redhat.com/security/cve/CVE-2024-6387 [vdb-entry, x_refsource_REDHAT]
- https://bugzilla.redhat.com/show_bug.cgi?id=2294604 [issue-tracking, x_refsource_REDHAT]
- https://santandersecurityresearch.github.io/blog/sshing_the_masses.html
- https://www.openssh.com/txt/release-9.8
- https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt
Tin tức liên quan trên HueCA-CYBER (2)
- regreSSHion (CVE-2024-6387): lỗ hổng RCE không cần xác thực trong OpenSSH · NVD — CVE-2024-6387 · 12/11/2026
- Checklist hardening SSH trên máy chủ Linux · HueCA-CYBER · 06/11/2026