OpenSSH Server远程代码执行漏洞 (CVE-2024-6387)

文雅科技术支持客服发表于:2024年07月10日 16:06:11

漏洞描述
OpenSSH Server中存在一个远程代码执行漏洞(CVE-2024-6387,又被称为regreSSHion),该漏洞影响基于glibc的Linux系统上的OpenSSH Server (sshd)。

漏洞涉及的版本
OpenSSH < 4.4p1(不含已修复CVE-2006-5051和CVE-2008-4109的实例)
       8.5p1 <= OpenSSH < 9.8p1
       注:OpenBSD系统不受该漏洞影响。

影响范围
关于对SVF产品的影响
    ·没有使用OpenSSH,不受该漏洞的影响。

关于对invoiceAgent(SPA)产品的影响
    ·没有使用OpenSSH,不受该漏洞的影响。

关于对MotionBoard产品的影响
    ·没有使用OpenSSH,不受该漏洞的影响。

关于对Dr.Sum产品的影响
    ·没有使用OpenSSH,不受该漏洞的影响。