OpenSSH 远程代码执行漏洞(CVE-2024-6387)

最新推荐文章于 2025-07-04 11:09:27 发布
最新推荐文章于 2025-07-04 11:09:27 发布
阅读量202 收藏
点赞数 2
CC 4.0 BY-SA版权
分类专栏： Linux 文章标签： 服务器 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53715214/article/details/144301034

1.漏洞修复步骤

wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.9p1.tar.gz

tar -xvzf openssh-9.9p1.tar.gz

cd openssh-9.9p1

./configure


sudo yum groupinstall "Development Tools"


make

sudo make install

sudo ln -sf /usr/local/bin/ssh /bin/ssh

sudo systemctl restart sshd  service sshd restart

ssh -V

OpenSSH远程代码执行漏洞 （CVE-2024-6387）
qq_33163046的博客
07-02 1万+
OpenSSH是一套基于安全外壳（SSH）协议的安全网络实用程序，它提供强大的加密功能以确保隐私和安全的文件传输，使其成为远程服务器管理和安全数据通信的必备工具。OpenSSH 自 1995 年问世近 20 年来，首次出现了未经验证的远程执行（RCE）漏洞，攻击者可以提权至 root 最高权限，在不需要用户交互的情况下执行任意代码。该漏洞是由于OpenSSH服务器 (sshd) 中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在Linux系统上以root身份执行任意代码。
OpenSSH远程代码执行漏洞(CVE-2024-6387)
看着博客敲代码
07-05 1202
针对这一漏洞，受影响的用户应尽快进行自查并采取相应的防护措施。最直接的修复方法是升级至 OpenSSH 的最新版本（9.8p1 及以上）
守护安全无死角！OpenSSH CVE-2024-6387远程代码执行漏洞：深度解析与修复全攻略
超哥的博客
08-15 1940
守护安全无死角！OpenSSH CVE-2024-6387远程代码执行漏洞：深度解析与修复全攻略1 漏洞简述1.1 漏洞成因1.2 漏洞影响1.3 处置优先级：高2 影响版本3 解决方案3.1 临时缓
OpenSSH Server 远程代码执行漏洞（CVE-2024-6387）（附代码）
芜湖~米汤来喽~
07-02 3107
2024年7月1日，OpenSSH 官方发布安全通告，披露CVE-2024-6387 OpenSSH Server 远程代码执行漏洞。
CVE-2024-6387｜OpenSSH远程代码执行漏洞
耕耘
07-02 1315
sshd（8）中存在一处条件竞争漏洞,如果客户端在120秒内没有进行身份验证（由LoginGraceTime定义的设置）,则sshd的 SIGALRM 处理程序会以一种非异步信号安全的方式异步调用,成功的利用此漏洞可以导致远程攻击者以root的权限执行远程代码。
CVE-2024-6387:OpenSSH:远程代码执行漏洞,升级openssh至9.8p1版本；hdfs未授权访问漏洞，添加防火墙规则
tzdiyouda的博客
02-16 804
由于安全测试组扫描主机漏洞，扫出来两个安全漏洞，因此记录一下解决方法。CVE-2024-6387:OpenSSH:远程代码执行漏洞 解决办法：升级至9.8p1版本有关openssh的各个配置的作用、iptables命令的含义之后会单独整理出来。
OpenEuler 22.03 LTS SP3 CVE-2024-6387 OpenSSH 漏洞修复指南
srebro.cn | 运维小弟
07-03 2197
OpenSSH是SSH（Secure Shell）协议的开源实现，它支持在两个主机之间提供安全的加密通信，广泛用于Linux等系统，通常用于安全远程登录、远程文件传输和其它网络服务。2024年7月1日，OpenSSH Server中存在的一个远程代码执行漏洞（CVE-2024-6387，又被称为regreSSHion）细节被公开，该漏洞影响基于glibc的Linux系统上的OpenSSH Server (sshd)。
OpenSSH漏洞（CVE-2024-6387），你修复了吗
weixin_43592627的博客
10-04 3077
关于openssh漏洞升级的方法
守护安全无死角！OpenSSH CVE-2024-6387远程代码执行漏洞：深度解析与修复全攻略_openssh 漏洞
zzz6583zz的博客
08-28 2059
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
修复OpenSSH 安全漏洞(CVE-2024-6387)
最新发布
qianggezhishen的专栏
07-04 502
OpenSSH是一套用于安全网络通信的工具，提供了包括远程登录、远程执行命令、文件传输等功能 2024年7月1日，OpenSSH 官方发布安全通告，披露CVE-2024-6387 OpenSSH Server 远程代码执行漏洞。漏洞成因为条件竞争，因此若要成功利用该漏洞，需要经过多次尝试，并需要绕过相关系统保护措施（如ASLR），在实际网络环境下利用难度较大，目前仅有针对32位机器的利用方案。注意，上述脚本适合于单次执行的情况，为了方便识别操作了哪些步骤，简化了，若需要可多次执行，则使用下面改进版本的。
[漏洞分析] CVE-2024-6387 OpenSSH核弹核的并不是很弹
Breeze的博客
07-02 4089
漏洞编号: CVE-2024-6387漏洞产品: OpenSSH - sshd影响范围: 8.5p1
CVE-2024-6387对OpenSSH的漏洞解决方案与防护措施
Maynor的博客
07-08 1530
seccomp限制了sshd进程可以执行的系统调用，从而限制了攻击面并减少了利用不安全函数（如syslog()）的可能性。实现seccomp确保即使触发了漏洞，攻击者执行任意代码的能力也会显著受限。通过遵循这些缓解策略，您可以保护系统免受此漏洞的影响，并增强OpenSSH配置的整体安全性。此漏洞的严重等级为“高”（CVSS 8.1），并可能导致具有 root 权限的未经身份验证的远程代码执行 （RCE）。要有效解决此漏洞，请升级到最新的 OpenSSH 版本，其中包括必要的修复程序。2.实施临时解决方法。
SSH远程命令执行漏洞(CVE-2024-6387)验证
一颗小白菜的博客
07-02 1908
​ OpenSSH是SSH（Secure SHell）协议的开源实现，它通过不安全的网络在两个不受信任的主机之间提供安全的加密通信。OpenSSH 广泛用于基于Unix 的系统，通常用于安全远程登录和远程文件传输，以及其它网络服务。OpenSSH 远程代码执行漏洞(CVE-2024-6387)，该漏洞是由于OpenSSH服务器 (sshd) 中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在Linux系统上以root身份执行任意代码。
CVE-2024-6387环境搭建和复现
dzqxwzoe的博客
03-02 1155
这本质上是一种统计漏洞：需要进行大量尝试才能赢得竞争条件并成功执行任意代码，攻击者需要克服很多障碍，”Schwartz 告诉SecurityWeek。“即使在最好的情况下，最著名的漏洞也需要 4 个多小时才能运行。在OpenSSH 9.8 的发布说明中，开发人员指出该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到证实，并指出 OpenBSD 不受影响。环境搭建采用Docker公网有了一个，但是需要编译，代码附在相关链接里了。我改成了python的，增加了多线程并发，提高攻击速度。
CVE-2024-6387&Open SSH漏洞彻底解决举措（含踩坑内容）
yh
07-10 9752
漏洞OpenSSH版本升级
[问题已处理]-CVE-2024-6387漏洞修复
爷来辣的博客
08-27 580
非滚动发行版都是 patch 支持的版本而不是直接升级到最新，比如 Debian (1:9.2p1-2+deb12**u2** -> 1:9.2p1-2+deb12**u3**) 和 Ubuntu (1:8.9p1-3 -> 1:8.9p1-3**ubuntu0.10**) 所以看版本号要看后缀，不是非得升级到 9.8p1。问题发现团队的公告最后有时间线： https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt。
修复CentOS Linux OpenSSH远程代码执行漏洞(CVE-2024-6387)的方案
资源摘要信息:"CentOS Linux ...综上所述，CentOS Linux用户应尽快关注并修复OpenSSH远程代码执行漏洞CVE-2024-6387，以防止潜在的远程攻击。通过上述步骤，可以有效地缓解漏洞带来的风险，并提升系统的整体安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值