CVE-2024-6387

OpenSSH RegreSSHion - Race condition ile pre-authentication RCE. Linux sistemleri etkiliyor. Uzak root erisimi sagliyor.

KEYDAL kSentinel Аналитик уязвимостей

Профиль уязвимости

Оценка CVSS 9.8 / 10.0

Уровень Kritik

Статус эксплуатации ⚠ Активная эксплуатация

Статус патча ✓ Патч доступен

Затронутое ПО OpenSSH 8.5p1 - 9.7p1 (Linux glibc)

Метод эксплуатации Race Condition RCE

MITRE ATT&CK T1210 - Exploitation of Remote Services

CVE-2024-6387 (regreSSHion) OpenSSH signal handler race condition. 2006 tarihli CVE-2006-5051 yamasinin regrasyonudur. Remote root erisim sagliyor, ancak exploit suresi uzun (birden fazla girisim).

CVE-2024-6387

Семейства вредоносного ПО, эксплуатирующие эту уязвимость

Похожие уязвимости