CVE-2024-6387
Openssh: regresshion – Race Condition in SSH ermöglicht RCE/DOS
- Veröffentlicht
- 01.07.2024
- Aktualisiert
- 15.10.2026
- CNA zuweisen
- redhat
- Beweise beobachtet
- 22.04.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,9 %
- Modelldatum
- 27.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Sicherheitsregression (CVE-2006-5051) wurde im Server (sshd) von OpenSSH entdeckt. Es gibt eine Race Condition, die dazu führen kann, dass sshd einige Signale auf unsichere Weise verarbeitet. Ein nicht authentifizierter, entfernter Angreifer kann diese möglicherweise auslösen, indem er sich nicht innerhalb eines festgelegten Zeitraums authentifiziert.
Quellen
- regreSSHiveExploit
Umgeschriebener SSH-Exploit für CVE-2024-6387 (regreSSHion)
- cve-2024-6387-pocExploit
eine Race Condition im Signalhandler des OpenSSH-Servers (sshd)
- checker-CVE-2024-6387Scanner
Python-Scanner, der Hosts auf die OpenSSH-regreSSHion-Sicherheitslücke (CVE-2024-6387) überprüft.
- cve-2024-6387-pocExploit
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.