【已复现】OpenSSH存在远程代码执行漏洞（CVE-2024-6387）

安恒研究院 安恒信息CERT 2024-07-01 21:58

漏洞概述
漏洞名称	OpenSSH存在远程代码执行漏洞（CVE-2024-6387）
安恒CERT评级	1级	CVSS3.1评分	9.8（安恒自评）
CVE编号	CVE-2024-6387	CNVD编号	未分配
CNNVD编号	未分配	安恒CERT编号	DM-202406-003794
POC情况	已发现	EXP情况	未发现
在野利用	未发现	研究情况	已复现
危害描述	成功利用该漏洞可导致攻击者获得远程root shell最高权限从而执行任意代码。

该产
品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。

安恒研究院卫兵实验室已复现此漏洞。

漏洞信息

产品描述

OpenSSH是SSH(Secure Shell)协议的免费开源实现。SSH协议族可以用来进行远程控制或在计算机之间传送文件。

---

漏洞危害等级：
严重

漏洞类型：
远程代码执行

影响范围

影响版本：

8.5p1 <= OpenSSH < 9.8p1
安全版本：

OpenSSH >= 9.8p1

CVSS向量

访问途径（AV）：网络

攻击复杂度（AC）：低

所需权限（PR）：无需任何权限

用户交互（UI）：不需要用户交互

影响范围 （S）：
不变

机密性影响 （C）：高

完整性影响 （l）：高

可用性影响 （A）：高

修复方案

官方修复方案：

官方已发布修复方案，受影响的用户建议更新至安全版本。

下载链接：

https://www.openssh.com/releasenotes.html

参考资料

https://www.openssh.com/releasenotes.html
https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt
https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server

技术支持

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。