OpenSSH出现高危远程代码执行漏洞 影响超过1400万台暴露在公网上的服务器
内容提要
OpenSSH存在高风险的远程代码执行漏洞，影响超过1400万台公网服务器。漏洞编号为CVE-2024-6387，允许攻击者控制整个系统。受影响的版本为4.4p1以下和8.5p1以上但低于9.8p1。Linux服务器上的OpenSSH广泛受到影响，而FreeBSD不受影响。用户应更新到9.8p1或更高版本。攻击者可以绕过关键安全机制，以最高权限执行任意代码。由于远程竞争条件，利用漏洞可能较为困难。用户、开发者和企业应更新到最新版本的OpenSSH。一些Linux系统开发者已发布安全更新以修复该漏洞。
延伸解读
漏洞的回归与版本复杂性
CVE-2024-6387并非全新漏洞，它曾在2006年被修复，但在2020年OpenSSH更新时被重新引入。这导致受影响版本范围不连续：低于4.4p1、以及8.5p1至9.8p1之间的版本均受影响，而4.4p1至8.5p1之间的版本反而安全。这种复杂性提醒用户不能仅凭版本号高低判断安全性，需仔细核对具体版本。
攻击难度与潜在风险
尽管漏洞允许以最高权限执行任意代码，但利用它需要克服远程竞争条件和地址空间布局随机化（ASLR），攻击者可能需多次尝试才能成功。然而，一旦得手，攻击者不仅能完全控制系统，还能绕过防火墙、入侵检测和日志记录，从而隐藏行踪。这种高权限与隐蔽性结合，使得漏洞的实际威胁不容小觑。
平台差异与修复建议
该漏洞主要影响Linux服务器，而FreeBSD因2001年引入的安全机制不受影响。对于Linux用户，应尽快升级至OpenSSH 9.8p1或更高版本。部分Linux发行版已发布安全更新，若暂未检测到更新，可稍后重试。鉴于超过1400万台服务器暴露在公网，及时修复是降低风险的关键。
Q&A
OpenSSH的高危漏洞编号是什么？
漏洞编号为CVE-2024-6387。
哪些版本的OpenSSH受到此漏洞影响？
受影响的版本为低于4.4p1和高于8.5p1但低于9.8p1。
为什么FreeBSD不受此漏洞影响？
FreeBSD在2001年开发了一种可以防止此漏洞的安全机制。
用户应该如何应对这个漏洞？
用户应尽快更新到9.8p1或更高版本以修复漏洞。
攻击者利用此漏洞可以做什么？
攻击者可以以最高权限执行任意代码，控制整个系统。
利用此漏洞的难度如何？
由于远程竞争条件，实际利用该漏洞有难度，攻击者可能需要多次尝试。
