OpenSSH 远程代码执行漏洞

日期: 2024-07-01 | 影响软件: SSH | POC: 否

漏洞描述

CVE-2024-6387 是 OpenSSH 服务器中的一个严重漏洞,影响基于 glibc 的 Linux 系统。攻击者可以利用该漏洞在无需认证的情况下,通过竞态条件远程执行任意代码,获得系统控制权。这个漏洞源于处理超时信号时的不安全操作,最早在 OpenSSH 8.5p1 版本中引入。

PoC代码

暂无

相关漏洞推荐