KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-6387 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
OpenSSH是一套用于安全网络通信的工具，提供了包括远程登录、远程执行命令、文件传输等功能
2024年7月1日，OpenSSH 官方发布安全通告，披露CVE-2024-6387 OpenSSH Server 远程代码执行漏洞。 漏洞成因为条件竞争，因此若要成功利用该漏洞，需要经过多次尝试，并需要绕过相关系统保护措施（如ASLR），在实际网络环境下利用难度较大，目前仅有针对32位机器的利用方案。
同时基于代码引入时间、系统保护措施、系统安装OpenSSH版本等，目前已知 CentOS 7/8、RedHat 6/7/8等系统默认安装的OpenSSH Server、Windows操作系统上的OpenSSH Server等均不受该漏洞影响。
OpenSSH官方及各操作系统发行方已发布安全更新，建议相关受影响客户进行更新升级。
影响范围
8.5p1 <= OpenSSH < 9.8p1
影响范围
应用：netapp e-series_santricity_os_controller（影响面 Up to (including) 11.70.2）
应用：netapp ontap_select_deploy_administration_utility（版本 -）
应用：netapp ontap_tools（版本 9）
应用：openbsd openssh（影响面 Up to (excluding) 4.4）
应用：openbsd openssh（影响面 Up to (excluding) 9.8）
应用：openbsd openssh（版本 4.4）
应用：openbsd openssh（版本 8.5）
应用：openbsd openssh（版本 9.8）
……另有 21 项受影响环境，详见官方公告
解决方案
1、升级OpenSSH至安全版本9.8及其以上，或者各发行版本的安全修复版本。
2、若暂无法升级，建议使用安全组设置OpenSSH端口仅对可信地址开放。
3、应用漏洞暂只支持获取openssh自身版本，若您确定已为各发行版本安全修复版本，可予忽略。
参考信息
http://seclists.org/fulldisclosure/2024/Jul/18
http://seclists.org/fulldisclosure/2024/Jul/19
http://seclists.org/fulldisclosure/2024/Jul/20
http://www.openwall.com/lists/oss-security/2024/07/01/12
http://www.openwall.com/lists/oss-security/2024/07/01/13
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。