虽然昨天才发双周报
不过 OpenSSH 算是比较大且可能会很严重的问题 只好临时加班了 ...
regreSSHion 是昨天 7/1 由 Qualys Threat Research Unit (TRU)[0]
公开一个关于 (glibc-based) OpenSSH 的 RCE 安全性问题
编号为 CVE-2024-6387 CVSSv3 分数 8.1
问题根本原因是一个来自 2006 的 regression bug (CVE-2006-5051)
目前网络上也有人释出 POC[1]
[0]: https://401.tw/iWpt
[1]: https://github.com/zgzhang/cve-2024-6387-poc/blob/main/7etsuo-regreSSHion.c