远程 CentOS Linux 9 主机上安装的多个程序包受到 openssh-8.7p1-43.el9 版本变更日志中提及的一个漏洞影响。

  - 在 OpenSSH 服务器 (sshd) 处理信号的方式中发现争用条件漏洞。如果远程攻击者未在设定的时间段内进行身份验证，则会异步调用 sshd 的 SIGALRM 处理程序。但是，此信号处理程序会调用非 async-signal-safe 的各种函数，如 syslog()。在最坏的情况下，攻击者可能会在攻击成功后以运行 sshd 服务器的非特权用户的身份执行远程代码执行 (RCE)。
    (CVE-2024-6409)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 9：openssh-8.7p1-43.el9

high Nessus 插件 ID 202392

版本 1.2