根据其自我报告的版本Cisco DNA Spaces Connector 受到漏洞的影响。

  - 由于 sshd 中发现信号处理程序争用条件Cisco DNA Spaces Connector 中存在远程代码执行漏洞其中客户端未在 LoginGraceTime 秒内进行认证其后 sshd SIGALRM 处理程序会被异步调用。未经身份验证的远程攻击者可利用此问题通过根权限调用各种非异步信号安全的函数。 (CVE-2024-6387)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco DNA Spaces Connector 远程代码执行漏洞 (regreSSHion) (cisco cisco-sa-openssh-rce-2024)

high Nessus 插件 ID 310140

版本 1.1