تحليل CVE-2024-6387 لـ OpenSSH

نظرة عامة

تحليل أمني للثغرة CVE-2024-6387 التي تؤثر على خادم OpenSSH.

الأدوات المستخدمة

• Kali Linux
• Nmap
• Metasploitable 2

تفاصيل الثغرة

CVE-2024-6387 هي ثغرة في OpenSSH ناتجة عن حالة سباق في sshd، قد تسمح لمهاجم عن بعد غير مصرح له بتنفيذ كود.

CVSS

الخطورة: عالية

التخفيف

• تحديث OpenSSH إلى أحدث إصدار آمن.
• تطبيق التصحيحات الأمنية.
• تقييد الوصول عبر SSH.