CVE-2024-6387
CVE-2024-6387 · Openssh: regresshion - race condition in ssh allows rce/dos
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A security regression (CVE-2006-5051) was discovered in OpenSSH's server (sshd). There is a race condition which can lead sshd to handle some signals in an unsafe manner. An unauthenticated, remote attacker may be able to trigger it by failing to authenticate within a set time period.
CVSS 8.1 · Élevée · EPSS 99,5% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · network
Produits et versions concernés
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:8.7p1-38.el9_4.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 update services for sap solutions
- Versions du logiciel
- ≥ 0:8.7p1-12.el9_0.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
- Versions du logiciel
- ≥ 0:8.7p1-30.el9_2.4: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.13
- Versions du logiciel
- ≥ 413.92.202407091321-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.14
- Versions du logiciel
- ≥ 414.92.202407091253-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.15
- Versions du logiciel
- ≥ 415.92.202407091355-0: Non concernée (rpm)
Aucun correctif publié
red hat openshift container platform 4.16
- Versions du logiciel
- ≥ 416.94.202407081958-0: Non concernée (rpm)
Aucun correctif publié
red hat ceph storage 5
Aucun correctif publié
red hat ceph storage 6
Aucun correctif publié
red hat ceph storage 7
Aucun correctif publié
red hat enterprise linux 10
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
red hat openshift container platform 4
Aucun correctif publié
openssh Debian:12
- Versions du logiciel
- 1:9.2p1-2
- 1:9.2p1-2+deb12u1
- 1:9.2p1-2+deb12u2
- Plages de versions concernées
- ECOSYSTEM: < 1:9.2p1-2+deb12u3
Mettez à jour vers 1:9.2p1-2+deb12u3
openssh Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:9.7p1-7
Mettez à jour vers 1:9.7p1-7
openssh Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:9.7p1-7
Mettez à jour vers 1:9.7p1-7
openssh Ubuntu:22.04:LTS
- Versions du logiciel
- 1:8.4p1-6ubuntu2
- 1:8.7p1-2
- 1:8.7p1-2build1
- 1:8.7p1-4
- 1:8.8p1-1
- 1:8.9p1-3
- 1:8.9p1-3ubuntu0.1
- 1:8.9p1-3ubuntu0.3
- 1:8.9p1-3ubuntu0.4
- 1:8.9p1-3ubuntu0.5
- 1:8.9p1-3ubuntu0.6
- 1:8.9p1-3ubuntu0.7
- Plages de versions concernées
- ECOSYSTEM: < 1:8.9p1-3ubuntu0.10
Mettez à jour vers 1:8.9p1-3ubuntu0.10
openssh Ubuntu:24.04:LTS
- Versions du logiciel
- 1:9.3p1-1ubuntu3
- 1:9.4p1-1ubuntu1
- 1:9.6p1-3ubuntu1
- 1:9.6p1-3ubuntu2
- 1:9.6p1-3ubuntu11
- 1:9.6p1-3ubuntu12
- 1:9.6p1-3ubuntu13
- Plages de versions concernées
- ECOSYSTEM: < 1:9.6p1-3ubuntu13.3
Mettez à jour vers 1:9.6p1-3ubuntu13.3
Sources originales
- https://access.redhat.com/errata/RHSA-2024:4312
- https://access.redhat.com/errata/RHSA-2024:4340
- https://access.redhat.com/errata/RHSA-2024:4389
- https://access.redhat.com/errata/RHSA-2024:4469
- https://access.redhat.com/errata/RHSA-2024:4474
- https://access.redhat.com/errata/RHSA-2024:4479
- https://access.redhat.com/errata/RHSA-2024:4484
- https://access.redhat.com/security/cve/CVE-2024-6387
- https://bugzilla.redhat.com/show_bug.cgi?id=2294604
- https://santandersecurityresearch.github.io/blog/sshing_the_masses.html
- https://www.openssh.com/txt/release-9.8
- https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt
- https://www.vicarius.io/vsociety/posts/regresshion-an-openssh-regression-error-cve-2024-6387
- https://www.exploit-db.com/exploits/52269
- https://packetstorm.news/files/id/190587/
- http://www.openwall.com/lists/oss-security/2024/07/01/12
- http://www.openwall.com/lists/oss-security/2024/07/01/13
- http://www.openwall.com/lists/oss-security/2024/07/02/1
- http://www.openwall.com/lists/oss-security/2024/07/03/1
- http://www.openwall.com/lists/oss-security/2024/07/03/11
- http://www.openwall.com/lists/oss-security/2024/07/03/2
- http://www.openwall.com/lists/oss-security/2024/07/03/3
- http://www.openwall.com/lists/oss-security/2024/07/03/4
- https://nvd.nist.gov/vuln/detail/CVE-2024-6387