CVE-2024-6387
Openssh: regresshion - شرط السباق في ssh يسمح بـ rce/dos
- تم النشر
- 01/07/2024
- محدث
- 15/10/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 22/04/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 25/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف انحدار أمني (CVE-2006-5051) في خادم OpenSSH (sshd). توجد حالة سباق (race condition) قد تؤدي إلى معالجة sshd لبعض الإشارات بطريقة غير آمنة. قد يتمكن مهاجم بعيد غير مصادَق من تفعيلها من خلال الفشل في المصادقة خلال فترة زمنية محددة.
المصادر
- regreSSHiveاستغلال
استغلال SSH مُعاد كتابته لـ CVE-2024-6387 (regreSSHion)
- cve-2024-6387-pocاستغلال
حالة تسابق في معالج الإشارة في خادم OpenSSH (sshd)
- checker-CVE-2024-6387الماسح الضوئي
ماسح ضوئي بلغة Python يتحقق من المضيفين لمعرفة ثغرة regreSSHion في OpenSSH (CVE-2024-6387)
- cve-2024-6387-pocاستغلال
PoC 32-بت لـ CVE-2024-6387 — مرآة للمستودع الأصلي 7etsuo/cve-2024-6387-poc
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.