CVE-2024-6387 OpenSSH 분석

개요

OpenSSH 서버에 영향을 미치는 CVE-2024-6387 취약점에 대한 보안 분석.

사용된 도구

• Kali Linux
• Nmap
• Metasploitable 2

취약점 세부 정보

CVE-2024-6387은 sshd의 경쟁 조건(race condition)으로 인해 발생하는 OpenSSH의 취약점으로, 인증되지 않은 원격 공격자가 코드를 실행할 수 있게 할 수 있습니다.

CVSS

심각도: 높음

완화 조치

• OpenSSH를 최신 보안 버전으로 업데이트하십시오.
• 보안 패치를 적용하십시오.
• SSH 액세스를 제한하십시오.