Impact Analysis: regreSSHion OpenSSH Vulnerability (CVE-2024-6387)

摘要

Qualys 披露 regreSSHion（CVE-2024-6387）：OpenSSH 服务端信号处理器竞态条件可导致未认证远程代码执行，CVSS 8.1。该漏洞是 2006 年老问题的回归，利用难度大、难以大规模利用，NetSPI 建议按部就班修复并持续监测暴露的 sshd。