The DigitalOcean Blog
·
回归漏洞：推荐的行动和我们采取的步骤
原文英文，约400词，阅读约需2分钟。
📝
内容提要
DigitalOcean发现OpenSSH（sshd）存在安全漏洞CVE-2024-6387，可能导致攻击者在易受攻击的Linux系统上获得远程根访问。用户需升级Droplets上的SSHD，特别是运行在容器中的服务，以确保系统安全。
🎯
关键要点
-
DigitalOcean发现OpenSSH（sshd）存在安全漏洞CVE-2024-6387，可能导致攻击者在易受攻击的Linux系统上获得远程根访问。
-
该漏洞的利用需要赢得一个竞争条件，可能需要几个小时。
-
用户需升级Droplets上的SSHD，特别是运行在容器中的服务。
-
DigitalOcean正在采取措施确保其内部环境中使用的OpenSSH版本已打补丁。
-
提供了更新SSHD的交互式和非交互式命令，用户可以根据需要选择使用。
❓
延伸问答
CVE-2024-6387漏洞的影响是什么？
该漏洞可能导致攻击者在易受攻击的Linux系统上获得远程根访问。
如何升级Droplets上的SSHD？
用户可以使用交互式命令或非交互式命令来升级SSHD，具体命令已在文章中提供。
利用CVE-2024-6387漏洞需要什么条件？
利用该漏洞需要赢得一个竞争条件，这个过程可能需要几个小时。
DigitalOcean对该漏洞采取了哪些措施？
DigitalOcean正在确保其内部环境中使用的OpenSSH版本已打补丁，并要求用户升级SSHD。
更新SSHD时需要注意什么？
更新时需要处理ssh_config文件的选项，用户可以选择保留旧文件或安装新文件。
CVE-2024-6387漏洞的修复是否影响系统稳定性？
更新整个系统可能会引入潜在的破坏性问题，因此需谨慎操作。
🏷️
