OpenSSH重大漏洞

情报 | Infomation
1

此漏洞一旦被利用，可能导致整个系统被攻陷，攻击者可以以最高权限执行任意代码，从而导致整个系统被接管、恶意软件安装、数据被篡改以及创建后门以实现持续访问。该漏洞可以促进网络传播，使攻击者能够利用被攻陷的系统作为立足点，遍历和利用组织内其他易受攻击的系统。

此外，获得根访问权限将使攻击者能够绕过防火墙、入侵检测系统和日志记录机制等关键安全机制，从而进一步掩盖其活动。这也可能导致严重的数据泄露和泄漏，使攻击者能够访问系统上存储的所有数据，包括可能被盗或公开披露的敏感或专有信息。

由于该漏洞具有远程竞争条件特性，因此很难利用，需要多次尝试才能成功攻击。这可能会导致内存损坏，并且需要克服地址空间布局随机化 (ASLR)。深度学习的进步可能会大大提高利用率，从而为攻击者提供利用此类安全漏洞的巨大优势。

2

[[1],[3]]

3

昨天晚上TG群里就有消息了

PS：标签选错了:xhj04:

4

不同版本的 OpenSSH 受影响情况如下：


  • - OpenSSH < 4.4p1：如果未打 CVE-2006-5051 补丁，存在漏洞。

  • - 4.4p1 <= OpenSSH < 8.5p1：没有漏洞。
  • - 8.5p1 <= OpenSSH < 9.8p1：再次存在漏洞。

    • ssh -V 看一下咯

    [qualys社区](https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server)

    [说人话](https://mobile.x.com/seclink/status/1807956507881099304)