CVE-2024-6387 OpenSSH 分析

概述

针对影响 OpenSSH 服务器的 CVE-2024-6387 漏洞的安全分析。

使用的工具

• Kali Linux
• Nmap
• Metasploitable 2

漏洞详情

CVE-2024-6387 是 OpenSSH 中的一个漏洞，由 sshd 中的竞态条件引起，可能允许未经授权的远程攻击者执行代码。

CVSS

严重性：高

缓解措施

• 将 OpenSSH 更新到最新的安全版本。
• 应用安全补丁。
• 限制 SSH 访问。