Linux系统OpenSSH出现漏洞（CVE-2024-6387）修复

CVE-2024-6387 是一个影响 OpenSSH 服务器（sshd）的严重远程代码执行（RCE）漏洞，它允许未经身份验证的攻击者在受影响的 Linux 系统上以 root 权限执行任意代码。此漏洞尤其危险，因为它可以在不需要任何用户交互的情况下被利用，并且在互联网上存在大量易受攻击的 OpenSSH 实例。

漏洞影响范围：

• OpenSSH 版本：从 v8.5p1 到 9.8p1（不含）。
• 系统：基于 glibc 的 Linux 系统。

漏洞修复指南：

对于 OpenEuler 22.03 SP3 用户：

• 应更新系统中的 OpenSSH 包到已修复此漏洞的版本。可以通过运行 sudo yum update openssh 或使用你的包管理器来完成更新。

对于 Rocky Linux 9 用户：

• 安装补丁版本 8.7p1-38.el9_4.security.0.5 可以修复此漏洞。

对于 CentOS 和其他基于 RHEL 的系统：

• 遵循类似的更新步骤。通常，可以使用 yum update openssh 来获取最新的安全更新。

•  原文链接： Linux系统OpenSSH出现漏洞（CVE-2024-6387）修复

通用修复步骤：

1. 检查当前 OpenSSH 版本：

   ssh -V

2. 更新 OpenSSH：

   sudo yum update openssh

   或者对于使用 dnf 的系统：

   sudo dnf update openssh

3. 重启 SSH 服务：

   sudo systemctl restart sshd

4. 验证更新：
   再次运行 ssh -V 来确认 OpenSSH 版本已更新到不受此漏洞影响的版本。

额外的安全措施：

• 在等待官方补丁期间或作为额外的预防措施，你可以考虑限制对 SSH 服务器的访问，例如使用防火墙规则只允许特定 IP 地址连接，或者使用两因素认证等增强的身份验证机制。

OpenSSH服务器软件版本 4.4p1以下 和 8.5p1至9.7p1 版本有远程执行漏洞（CVE-2024-6387），此漏洞可被远程利用并授予未经身份验证的root访问权限（最高权限），目前相关修复补丁已发布，请立即登入系统更新。

 原文链接： Linux系统OpenSSH出现漏洞（CVE-2024-6387）修复

详情
当客户端在LoginGraceTime(默认为120秒)内未能认证时，会触发sshd的SIGALRM处理器，该处理器调用了非异步信号安全的函数，如syslog()。这个漏洞不影响Enterprise Linux 8附带的版本，因为问题代码是在后续上游版本中引入的。

风险潜力
虽然远程代码执行是可能的，但它需要一个复杂且耗时的竞争条件。大多数攻击更可能导致sshd服务崩溃。大量连接可能通过网络监控被检测到（一些系统内防爆破的防火墙软件）。

影响系统
影响系统版本：Ubuntu 22,24 / Debian12 / CentOS 9 / AlmaLinux9 均受影响。

其他较低版本的系统因OpenSSH版本较低不受影响，但我们仍然建议通过下列方式进行排查。

排查方法
Ubuntu/ Debian检查方法，SSH登入系统后执行查看OpenSSH版本命令：

ssh -V

RockyLinux/ CentOS / AlmaLinux 检查方法，SSH登入系统后执行查看OpenSSH版本命令：

rpm -q openssh

如返回OpenSSH版本信息为：4.4p1以下 和 8.5p1至9.7p1，则存在漏洞。

修复方案
Debian12 / Ubuntu 22,24 系统执行系统更新命令即可修复：

sudo apt update -y
sudo apt upgrade -y

更新完成后运行 ssh -V 查看已安装版本，安全的版本应该为以下版本或更新版本：

Debian 12: 9.2p1-2+deb12u3
Ubuntu 22.04: 8.9p1-3ubuntu0.10
Ubuntu 24.04: 9.6p1-3ubuntu13.3

RockyLinux9 / CentOS 9 / AlmaLinux 9系统修复执行以下命令修复：

sudo dnf --refresh upgrade openssh -y
rpm -q openssh

更新完成后运行 rpm -q openssh 查看已安装版本，安全的版本应该为以下版本或更新版本：

openssh-8.7p1-38.el9.alma.2

请务必尽快采取行动修复此漏洞，因为它已经被公开，可能会导致恶意攻击者利用该漏洞进行攻击。如果你不确定如何操作，或者你的系统是关键基础设施的一部分，请考虑联系专业 IT 安全人员或你的系统供应商寻求帮助。

 

原文链接： Linux系统OpenSSH出现漏洞（CVE-2024-6387）修复