CVE-2024-6387（OpenSSH 远程代码执行）漏洞紧急处置建议：OpenSSH_7.4p1 升级到 9.8p1 操作过程

【编者按】针对（CVE-2024-6387（OpenSSH 远程代码执行）漏洞紧急处置建议）之后，安全漏洞防治中心团队成员立即编制了升级到OpenSSH 9.8p1的标准作业程序（SOP），并且在CentOS 7.9环境中完成验证，成功地将 OpenSSH 7.4p1升级到9.8p1。

全文较长，我们将这个SOP转成了PDF方便下载和使用。希望能帮到你。
请回复 ssh98p1 即可获取！
(打开链接后无需登录，关闭右上方登录窗口即可查看)

2024年7月1日，Qualys Security Advisory公布了Open SSH 的远程代码执行漏洞（regreSSHion: RCE in OpenSSH's server, on glibc-based Linux systems, CVE-2024-6387）及其修补方案。8.5p1 <= OpenSSH 版本 < 9.8p1的版本中存在可能被竞争条件触发的远程代码执行漏洞，漏洞危害等级为严重。鉴于该漏洞虽然利用较为困难但危害较大，建议升级至9.8p1版本。

我们将持续更新「安全漏洞处置SOP」

同时欢迎私信投稿分享经验。