OpenSSH漏洞导致，jsch不能使用

【高危安全漏洞】OpenSSH远程代码执行漏洞（CVE-2024-6387）

漏洞描述

OpenSSH是SSH(Secure Shell)协议的免费开源实现，提供了包括远程登录、远程执行命令、文件传输等功能。

OpenSSH远程代码执行漏洞（CVE-2024-6387），通过利用OpenSSH服务器中信号处理程序的竞争条件漏洞，尝试在目标系统上以root权限执行远程代码。

漏洞评级

CVE-2024-6387 高危

影响版本

8.5p1 <= OpenSSH < 9.8p1

安全版本

OpenSSH >= 9.8p1

漏洞排查建议

排查环境中是否安装了受影响版本范围内的 OpenSSH，登录机器，执行以下命令
ssh -V

漏洞处置建议

版本升级  目前，官方已有可更新版本，建议受影响用户尽快升级至对应版本。 
https://www.openssh.com/releasenotes.html

代码影响

原来的jsch包，加密算法问题

解决方法

<exclusion>
   <groupId>com.jcraft</groupId>
   <artifactId>jsch</artifactId>
</exclusion>

更换

<dependency>
   <groupId>com.github.mwiede</groupId>
   <artifactId>jsch</artifactId>
   <version>0.2.18</version>
</dependency>

<dependency>
   <groupId>org.bouncycastle</groupId>
   <artifactId>bcprov-jdk18on</artifactId>
   <version>1.78.1</version>
</dependency>