CVE-2024-6387
Openssh: regresshion - la race condition in ssh consente RCE/DoS
- Pubblicato
- 1 lug 2024
- Aggiornato
- 15 ott 2026
- Assegnazione CNA
- redhat
- Evidenza osservata
- 22 apr 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,9%
- Data del modello
- 27 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stata scoperta una regressione di sicurezza (CVE-2006-5051) nel server di OpenSSH (sshd). Esiste una race condition che può portare sshd a gestire alcuni segnali in modo non sicuro. Un attaccante remoto non autenticato potrebbe essere in grado di innescarla non riuscendo ad autenticarsi entro un periodo di tempo prestabilito.
Fonti
- regreSSHiveExploit
Riscritto exploit SSH per CVE-2024-6387 (regreSSHion)
- cve-2024-6387-pocExploit
una condizione di gara nel gestore dei segnali nel server di OpenSSH (sshd)
- checker-CVE-2024-6387Scanner
Scanner Python che controlla gli host per la vulnerabilità regreSSHion di OpenSSH (CVE-2024-6387)
- cve-2024-6387-pocExploit
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.