p PatchFirst

CVE-2024-6387

CVE-2024-6387 · Openssh: regresshion - race condition in ssh allows rce/dos

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A security regression (CVE-2006-5051) was discovered in OpenSSH's server (sshd). There is a race condition which can lead sshd to handle some signals in an unsafe manner. An unauthenticated, remote attacker may be able to trigger it by failing to authenticate within a set time period.

CVSS 8.1 · Высокий · EPSS 99,5% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • red hat enterprise linux 9

    Версии
    • ≥ 0:8.7p1-38.el9_4.1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.0 update services for sap solutions

    Версии
    • ≥ 0:8.7p1-12.el9_0.1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.2 extended update support

    Версии
    • ≥ 0:8.7p1-30.el9_2.4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.13

    Версии
    • ≥ 413.92.202407091321-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.14

    Версии
    • ≥ 414.92.202407091253-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.15

    Версии
    • ≥ 415.92.202407091355-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openshift container platform 4.16

    Версии
    • ≥ 416.94.202407081958-0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat ceph storage 5

    Нет опубликованного исправления

  • red hat ceph storage 6

    Нет опубликованного исправления

  • red hat ceph storage 7

    Нет опубликованного исправления

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • openssh Debian:12

    Версии
    • 1:9.2p1-2
    • 1:9.2p1-2+deb12u1
    • 1:9.2p1-2+deb12u2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.2p1-2+deb12u3

    Обновитесь до 1:9.2p1-2+deb12u3

  • openssh Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.7p1-7

    Обновитесь до 1:9.7p1-7

  • openssh Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.7p1-7

    Обновитесь до 1:9.7p1-7

  • openssh Ubuntu:22.04:LTS

    Версии
    • 1:8.4p1-6ubuntu2
    • 1:8.7p1-2
    • 1:8.7p1-2build1
    • 1:8.7p1-4
    • 1:8.8p1-1
    • 1:8.9p1-3
    • 1:8.9p1-3ubuntu0.1
    • 1:8.9p1-3ubuntu0.3
    • 1:8.9p1-3ubuntu0.4
    • 1:8.9p1-3ubuntu0.5
    • 1:8.9p1-3ubuntu0.6
    • 1:8.9p1-3ubuntu0.7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:8.9p1-3ubuntu0.10

    Обновитесь до 1:8.9p1-3ubuntu0.10

  • openssh Ubuntu:24.04:LTS

    Версии
    • 1:9.3p1-1ubuntu3
    • 1:9.4p1-1ubuntu1
    • 1:9.6p1-3ubuntu1
    • 1:9.6p1-3ubuntu2
    • 1:9.6p1-3ubuntu11
    • 1:9.6p1-3ubuntu12
    • 1:9.6p1-3ubuntu13
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.6p1-3ubuntu13.3

    Обновитесь до 1:9.6p1-3ubuntu13.3

Первоисточники

Проверьте свой сервер →