Gentoo Linux: CVE-2024-6387: OpenSSH:远程代码执行

Gentoo Linux: CVE-2024-6387: OpenSSH:远程代码执行

严重程度

4

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

发表

07/01/2024

创建

07/02/2024

添加

07/03/2024

修改

07/16/2024

描述

在OpenSSH的服务器(sshd)中发现了一个安全漏洞(CVE-2006-5051)。. 存在一个竞态条件，可能导致sshd以不安全的方式处理某些信号. 未经过身份验证的, 远程攻击者可能会通过在设定的时间段内身份验证失败来触发它.

解决方案(年代)

• gentoo-linux-upgrade-net-misc-openssh

参考文献

• http://attackerkb.com/topics/cve-2024-6387
• Cve - 2024-6387
• 202407-09