OpenSSH 条件竞争漏洞

• 漏洞编号：CVE-2024-6387
  
• 漏洞类型：条件竞争
• 漏洞等级：高危
• 发布时间：2024-07-01

漏洞描述：

影响版本：

修复建议

官方已发布新版本中修复上述漏洞，受影响用户请尽快升级到安全版本。
1、升级OpenSSH至安全版本9.8及其以上，或者各发行版本的安全修复版本。
2、若暂无法升级，建议使用安全组设置OpenSSH端口仅对可信地址开放。
3、应用漏洞暂只支持获取openssh自身版本，若您确定已为各发行版本安全修复版本，可予忽略。

参考连接：https://www.openssh.com/releasenotes.htmlhttps://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt?ref=upstract.comhttps://access.redhat.com/security/cve/CVE-2024-6387https://bugzilla.redhat.com/show_bug.cgi?id=2294604