CVE
CVE-2024-6387 OpenSSH 重大漏洞
OpenSSH含有可遠端攻陷伺服器的回歸漏洞
OpenSSH團隊於7月1日發布的OpenSSH 9.8/9.8p1版本，修補編號CVE-2024-6387的高風險漏洞，允許駭客在不需要身分驗證的情況下，自遠端執行任意程式，還能以最高權限執行
資料來源 :
https://www.ithome.com.tw/news/163737
https://www.qualys.com/regresshion-cve-2024-6387/
受影響 OpenSSH 版本
除 4.4p1 ~ 8.5p1、9.8p1 不受影響，其餘版本皆具此漏洞
緊急應對措施
⚠️ 檢查Firewall Policy，禁止主機SSH對外開放 ⚠️
⚠️ 檢查Firewall Policy，禁止主機SSH對外開放 ⚠️
⚠️ 檢查Firewall Policy，禁止主機SSH對外開放 ⚠️
(很重要說三遍)
檢查SSH版本
一、透過 ssh -V 檢查 (需登入、一次一台)
ssh -V
二、透過 dnf / apt 檢查 (需登入、一次一台)
<< Redhat / CentOS / Rocky / Oracle >>
sudo dnf list installed | grep openssh
<< Debian / Ubuntu >>
sudo apt list --installed | grep openssh
三、透過NMap檢查 (不需登入、可多台)
sudo nmap -A -sT -T4 -p 22 192.168.xx.xx/24
四、Github Open Source Tool (不需登入、可多台)
資料來源 : CVE-2024-6387_Check
https://github.com/xaitax/CVE-2024-6387_Check
點選紅框處下載
使用下面指令來執行
python CVE-2024-6387_Check.py 192.168.xx.xx/24
"紅框"處即是該注意的主機
治本之道
⚠️ 盡速更新OpenSSH至9.8p1以上 ⚠️
⚠️ 盡速更新OpenSSH至9.8p1以上 ⚠️
⚠️ 盡速更新OpenSSH至9.8p1以上 ⚠️
(很重要說三遍)