CVE-2024-6387-Mitigation — Guia de mitigação para CVE-2024-6387 no OpenSSH | Kitploit

LoginGraceTime

Abra o Arquivo de Configuração do SSH Como usuário root, abra o arquivo /etc/ssh/sshd_config usando um editor de texto. Por exemplo:
```
vim /etc/ssh/sshd_config
```
Modifique o Parâmetro LoginGraceTime Localize o parâmetro LoginGraceTime. Se existir, modifique-o para:
```
LoginGraceTime 0
```
Se o parâmetro não existir, adicione-o ao arquivo com a mesma configuração.
Salve e Feche o Arquivo Após fazer as alterações, salve o arquivo e saia do editor de texto.
Reinicie o Serviço SSH Aplique as alterações reiniciando o daemon SSH:
```
systemctl restart sshd.service
```
Verifique a Configuração (Opcional) Certifique-se de que a configuração foi aplicada corretamente:
```
sshd -T | grep logingracetime
```
Este comando deve exibir logingracetime 0, confirmando que a configuração foi aplicada.

Verifique a Versão Atual Verifique a versão atual do OpenSSH instalada em seu sistema:
```
ssh -V
```
Pesquise por Versões Disponíveis Verifique se uma versão corrigida está disponível no repositório da sua distribuição:
```
apt list -a openssh-server
```
Atualize o OpenSSH Se uma versão segura estiver disponível, atualize usando o gerenciador de pacotes:
```
sudo apt update
sudo apt upgrade openssh-server
```
Reinicie o Serviço SSH Reinicie o daemon SSH para aplicar a atualização:
```
systemctl restart sshd.service
```
Verifique a Atualização Verifique a versão novamente para garantir que a atualização foi bem-sucedida:
```
ssh -V
```

CVE-2024-6387-Mitigation

Título do Documento - Guia de Mitigação para CVE-2024-6387 no OpenSSH