CVE-2024-6387 OpenSSH 分析

概要

OpenSSH サーバーに影響を与える CVE-2024-6387 脆弱性のセキュリティ分析。

使用ツール

• Kali Linux
• Nmap
• Metasploitable 2

脆弱性の詳細

CVE-2024-6387 は、sshd の競合状態 (レースコンディション) によって引き起こされる OpenSSH の脆弱性であり、認証されていないリモート攻撃者がコードを実行できる可能性があります。

CVSS

深刻度: 高

緩和策

• OpenSSH を最新のセキュアバージョンに更新する。
• セキュリティパッチを適用する。
• SSH アクセスを制限する。