OpenSSH出现高危远程代码执行漏洞 影响超过1400万台暴露在公网上的服务器
原文中文，约1200字，阅读约需3分钟。发表于：。#安全资讯 OpenSSH 出现高危远程代码执行漏洞，影响超过 1400 万台暴露在公网上的服务器。该漏洞是 2006 年的漏洞回归，即在 2006 年被修复但在 2020 年更改内容的时候再次引入，攻击者借助该漏洞可以获得整个系统的控制权。影响版本：低于 4.4p1 版、高于 8.5p1 但低于 9.8p1 版。查看全文：https://ourl.co/104739
OpenSSH存在高风险的远程代码执行漏洞，影响超过1400万台公网服务器。漏洞编号为CVE-2024-6387，允许攻击者控制整个系统。受影响的版本为4.4p1以下和8.5p1以上但低于9.8p1。Linux服务器上的OpenSSH广泛受到影响，而FreeBSD不受影响。用户应更新到9.8p1或更高版本。攻击者可以绕过关键安全机制，以最高权限执行任意代码。由于远程竞争条件，利用漏洞可能较为困难。用户、开发者和企业应更新到最新版本的OpenSSH。一些Linux系统开发者已发布安全更新以修复该漏洞。
