Skip to content
1.
Qualys 披露 regreSSHion（CVE-2024-6387）：OpenSSH 服务端信号处理器竞态条件可导致未认证远程代码执行，CVSS 8.1。该漏洞是 2006 年老问题的回归，利用难度大、难以大规模利用，NetSPI 建议按部就班修复并持续监测暴露的 sshd。
← 返回 | CVE Intelligence
CVE-2024-6387
收录 2 篇关于 CVE-2024-6387 的安全研究、漏洞分析与攻击态势报告。
- 情报跨度
- 2024-07-01 → 2024-07-02
- 分析报告
- 2 篇关联分析
关联分析与时间线
2.
CVE-2024-6387（regreSSHion）是 OpenSSH 服务端无需认证即可获得 root 权限的远程代码执行漏洞，源于信号处理竞态，影响特定 glibc Linux 发行版；Wiz 认为大规模利用可能性低，仍建议尽快修补。