CVE-2024-6387
Openssh: regresshion - ssh में रेस कंडीशन RCE/DoS की अनुमति देता है
- प्रकाशित
- 1 जुल॰ 2024
- अद्यतन
- 15 अक्टू॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 22 अप्रैल 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 26 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenSSH के सर्वर (sshd) में एक सुरक्षा रिग्रेशन (CVE-2006-5051) खोजा गया। एक रेस कंडीशन है जो sshd को कुछ सिग्नलों को असुरक्षित तरीके से संभालने की ओर ले जा सकती है। एक अनप्रमाणित, दूरस्थ हमलावर एक निर्धारित समय अवधि के भीतर प्रमाणीकरण करने में विफल रहकर इसे ट्रिगर करने में सक्षम हो सकता है।
स्रोत
- regreSSHiveएक्सप्लॉइट
CVE-2024-6387 (regreSSHion) के लिए पुनर्लिखित SSH एक्सप्लॉइट
- cve-2024-6387-pocएक्सप्लॉइट
OpenSSH के सर्वर (sshd) में एक सिग्नल हैंडलर रेस कंडीशन
- checker-CVE-2024-6387स्कैनर
Python स्कैनर जो OpenSSH regreSSHion भेद्यता (CVE-2024-6387) के लिए होस्ट की जाँच करता है
- cve-2024-6387-pocएक्सप्लॉइट
CVE-2024-6387 के लिए 32-बिट PoC — मूल 7etsuo/cve-2024-6387-poc का दर्पण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।