目前在 OpenSSH 服務器 (sshd) 中發現了一個未經身份驗證的 RCE-as-root 漏洞，編號為 CVE-2024-6387，稱為 regreSSHion。該漏洞是一種信號處理程序競爭條件，已知可在基于 32 位 glibc 的 Linux 發行版上運行的特定版本范圍的 OpenSSH 默認配置中利用。

　　1、影響范圍

　　4.4p1 之前的　OpenSSH 版本

　　OpenSSH 版本　8.5p1 至 9.8p1 之間(不包括)

　　該漏洞可在基于 glibc 的 Linux 發行版(例如基于 Debian)上利用。

　　2、處置建議

　　(1)安全更新

　　debian12/ubuntu20/ubuntu22/ubuntu24apt-get update && apt-get upgrade

　　其它發行版請參考進行升級并重啟sshd服務

　　(2)緩解方案

　　Set LoginGraceTime to 0 in /etc/ssh/sshd_config

　　此設置可以緩解此RCE漏洞，但可能引發拒絕服務攻擊

　　參考資料

　　https://ubuntu.com/security/CVE-2024-6387

　　https://security-tracker.debian.org/tracker/CVE-2024-6387

免責聲明：本文由Jywlcm營銷自動化博客發布，不代表Jywlcm立場，若標注錯誤或涉及文章版權問題，請與本網聯系，本網將及時更正、刪除，謝謝。轉載聯系作者并注明出處：：http://www.zhaonongpin.cn/624.html