目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2024-6387— OpenSSH 安全漏洞

一分钟漏洞结论

影响对象
CVE-2024-6387
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 存在安全漏洞，该漏洞源于信号处理程序中存在竞争条件，攻击者利用该漏洞可以在无需认证的情况下远程执行任意代码并获得系统控制权。

CVSS 8.1 · High EPSS 99.51% · P100

公开利用映射 1

ExploitDB · 1 EDB-52269 [remote]

影响版本矩阵 17

厂商产品 版本范围状态
None None 8.5p1≤ 9.7p1 affected
Red Hat Red Hat Ceph Storage 5 全部 unaffected
Red Hat Red Hat Ceph Storage 6 全部 unaffected
Red Hat Red Hat Ceph Storage 7 全部 unaffected
Red Hat Red Hat Enterprise Linux 10 全部 unaffected
Red Hat Red Hat Enterprise Linux 6 全部 unaffected
Red Hat Red Hat Enterprise Linux 7 全部 unaffected
Red Hat Red Hat Enterprise Linux 8 全部 unaffected
Red Hat Red Hat Enterprise Linux 9 0:8.7p1-38.el9_4.1< * unaffected
0:8.7p1-38.el9_4.1< * unaffected
Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions 0:8.7p1-12.el9_0.1< * unaffected
Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support 0:8.7p1-30.el9_2.4< * unaffected
Red Hat Red Hat OpenShift Container Platform 4 全部 affected
Red Hat Red Hat OpenShift Container Platform 4.13 413.92.202407091321-0< * unaffected
Red Hat Red Hat OpenShift Container Platform 4.14 414.92.202407091253-0< * unaffected
Red Hat Red Hat OpenShift Container Platform 4.15 415.92.202407091355-0< * unaffected
Red Hat Red Hat OpenShift Container Platform 4.16 416.94.202407081958-0< * unaffected

一、 漏洞 CVE-2024-6387 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Openssh: regresshion - race condition in ssh allows rce/dos
来源: CVE Program / CVE List V5
Vulnerability Description
A security regression (CVE-2006-5051) was discovered in OpenSSH's server (sshd). There is a race condition which can lead sshd to handle some signals in an unsafe manner. An unauthenticated, remote attacker may be able to trigger it by failing to authenticate within a set time period.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
信号处理例程中的竞争条件
来源: CVE Program / CVE List V5
Vulnerability Title
OpenSSH 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 存在安全漏洞，该漏洞源于信号处理程序中存在竞争条件，攻击者利用该漏洞可以在无需认证的情况下远程执行任意代码并获得系统控制权。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

受影响产品

厂商 产品 影响版本 CPE 订阅
- - 8.5p1 ~ 9.7p1 -
Red Hat Red Hat Enterprise Linux 9 0:8.7p1-38.el9_4.1 ~ * cpe:/a:redhat:enterprise_linux:9::appstream
Red Hat Red Hat Enterprise Linux 9 0:8.7p1-38.el9_4.1 ~ * cpe:/a:redhat:enterprise_linux:9::appstream
Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions 0:8.7p1-12.el9_0.1 ~ * cpe:/a:redhat:rhel_e4s:9.0::appstream
Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support 0:8.7p1-30.el9_2.4 ~ * cpe:/a:redhat:rhel_eus:9.2::appstream
Red Hat Red Hat OpenShift Container Platform 4.13 413.92.202407091321-0 ~ * cpe:/a:redhat:openshift:4.13::el8
Red Hat Red Hat OpenShift Container Platform 4.14 414.92.202407091253-0 ~ * cpe:/a:redhat:openshift:4.14::el8
Red Hat Red Hat OpenShift Container Platform 4.15 415.92.202407091355-0 ~ * cpe:/a:redhat:openshift:4.15::el8
Red Hat Red Hat OpenShift Container Platform 4.16 416.94.202407081958-0 ~ * cpe:/a:redhat:openshift:4.16::el9
Red Hat Red Hat Ceph Storage 5 - cpe:/a:redhat:ceph_storage:5
Red Hat Red Hat Ceph Storage 6 - cpe:/a:redhat:ceph_storage:6
Red Hat Red Hat Ceph Storage 7 - cpe:/a:redhat:ceph_storage:7
Red Hat Red Hat Enterprise Linux 10 - cpe:/o:redhat:enterprise_linux:10
Red Hat Red Hat Enterprise Linux 6 - cpe:/o:redhat:enterprise_linux:6
Red Hat Red Hat Enterprise Linux 7 - cpe:/o:redhat:enterprise_linux:7
Red Hat Red Hat Enterprise Linux 8 - cpe:/o:redhat:enterprise_linux:8
Red Hat Red Hat OpenShift Container Platform 4 - cpe:/a:redhat:openshift:4

二、漏洞 CVE-2024-6387 的公开POC

# POC 描述 源链接 神龙链接
1 a signal handler race condition in OpenSSH's server (sshd) https://github.com/zgzhang/cve-2024-6387-poc POC详情
2 None https://github.com/acrono/cve-2024-6387-poc POC详情
3 None https://github.com/lflare/cve-2024-6387-poc POC详情
4 Spirit - Network Pentest Tools CVE-2024-6387 https://github.com/theaog/spirit POC详情
5 None https://github.com/shyrwall/cve-2024-6387-poc POC详情
6 None https://github.com/getdrive/CVE-2024-6387-PoC POC详情
7 SSHd cve-2024-6387-poc https://github.com/FerasAlrimali/CVE-2024-6387-POC POC详情
8 None https://github.com/passwa11/cve-2024-6387-poc POC详情
9 None https://github.com/jack0we/CVE-2024-6387 POC详情
10 CVE-2024-6387_Check is a lightweight, efficient tool designed to identify servers running vulnerable versions of OpenSSH https://github.com/xaitax/CVE-2024-6387_Check POC详情
11 Bulk Scanning Tool for OpenSSH CVE-2024-6387, CVE-2006-5051 , CVE-2008-4109 and others. https://github.com/bigb0x/CVE-2024-6387 POC详情
12 CLI Tool to Check SSH Servers for Vulnerability to CVE-2024-6387 https://github.com/wiggels/regresshion-check POC详情
13 SSH RCE PoC CVE-2024-6387 https://github.com/3yujw7njai/CVE-2024-6387 POC详情
14 OpenSSH CVE-2024-6387 Vulnerability Checker https://github.com/betancour/OpenSSH-Vulnerability-test POC详情
15 None https://github.com/zgimszhd61/cve-2024-6387-poc POC详情
16 None https://github.com/yya1233/CVE-2024-6387-Updated-SSH-RCE POC详情
17 None https://github.com/muyuanlove/CVE-2024-6387fixshell POC详情
18 Recently, the OpenSSH maintainers released security updates to fix a critical vulnerability that could lead to unauthenticated remote code execution (RCE) with root privileges. This vulnerability, identified as CVE-2024-6387, resides in the OpenSSH server component (sshd), which is designed to listen for connections from client applications. https://github.com/TAM-K592/CVE-2024-6387 POC详情
19 This is a POC I wrote for CVE-2024-6387 https://github.com/teamos-hub/regreSSHion POC详情
20 None https://github.com/Maikefee/CVE-2024-6387_Check.py POC详情
21 None https://github.com/ahlfors/CVE-2024-6387 POC详情
22 None https://github.com/Mufti22/CVE-2024-6387-checkher POC详情
23 CVE-2024-6387 exploit https://github.com/thegenetic/CVE-2024-6387-exploit POC详情
24 RCE OpenSSH CVE-2024-6387 Check https://github.com/HadesNull123/CVE-2024-6387_Check POC详情
25 This script, created by R4Tw1z, is designed to scan IP addresses to check if they are running a potentially vulnerable version of OpenSSH. The tool leverages multi-threading to optimize scanning performance and handle multiple IP addresses concurrently. https://github.com/R4Tw1z/CVE-2024-6387 POC详情
26 This Python script exploits a remote code execution vulnerability (CVE-2024-6387) in OpenSSH. https://github.com/d0rb/CVE-2024-6387 POC详情
27 None https://github.com/oliferFord/CVE-2024-6387-SSH-RCE POC详情
28 Used to detect ssh servers vulnerable to CVE-2024-6387. Shameless robbery from https://github.com/bigb0x/CVE-2024-6387 using ChatGPT to translate the code to PHP. https://github.com/CiderAndWhisky/regression-scanner POC详情
29 Script for checking CVE-2024-6387 (regreSSHion) https://github.com/shamo0/CVE-2024-6387_PoC POC详情
30 CVE-2024-6387-nmap https://github.com/paradessia/CVE-2024-6387-nmap POC详情
AI 生成 POC 已实测靶场 高级
已在真实靶场复现成功 · 下方是搭建环境并实际触发漏洞的真实录像。
复现录像为 Pro+ 专属
观看本 CVE 的完整沙箱构建 + 真实利用录像。限时 ¥499/月。
升级 Pro+
claude_code · 4604 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度

三、漏洞 CVE-2024-6387 的情报信息

请登录查看更多情报信息。

CVE-2024-6387 补丁与修复 (1)

CVE-2024-6387 厂商安全公告 (18)

CVE-2024-6387 邮件列表归档 (32)

CVE-2024-6387 安全博客文章 (4)

CVE-2024-6387 新闻报道 (2)

CVE-2024-6387 其他参考 (15)

IV. Related Vulnerabilities

Same weakness: CWE-364

V. Comments for CVE-2024-6387

暂无评论

发表评论