网络安全预警通报

发布时间：2024-11-28 01:48

遇到网络诈骗，可报警并了解《网络安全法》 #生活知识# #法律咨询#

时间：2024-11-26 点击数：23

OpenSSH是使用SSH通过计算机网络加密通信的实现。它是取代由SSH Communications Security所提供商用版本的开放源代码方案。目前OpenSSH是OpenBSD的子项目。

二漏洞描述

近日，深瞳漏洞实验室监测到一则OpenSSH组件存在代码注入漏洞的信息，漏洞编号：CVE-2024-6387，漏洞威胁等级：高危。

在基于glibc 的 Linux 系统中的 OpenSSH 服务器 (sshd) 中发现了远程未经身份验证的代码执行 (RCE) 漏洞，攻击者可以利用该漏洞执行任意代码，导致服务器失陷。

目前受影响的OpenSSH版本：

8.5p1 ≤ OpenSSH < 9.8p1

官方修复建议

官方已发布最新版本修复该漏洞，请受影响客户将Openssh更新到安全版本：OpenSSH > 9.8p1。

网址：网络安全预警通报 https://www.yuejiaxmz.com/news/view/294707