远程 CentOS Linux 9 主机上安装的多个程序包受到 openssh-8.7p1-43.el9 版本变更日志中提及的一个漏洞影响。

  - 在 OpenSSH 服务器 (sshd) 处理信号的方式中发现争用条件漏洞。如果远程攻击者未在设定的时间段内进行身份验证，则会异步调用 sshd 的 SIGALRM 处理程序。但是，此信号处理程序会调用非 async-signal-safe 的各种函数，如 syslog()。在最坏的情况下，攻击者可能会在攻击成功后以运行 sshd 服务器的非特权用户的身份执行远程代码执行 (RCE)。
    (CVE-2024-6409)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4457 中提及的漏洞的影响。

    * openssh由于影响 Rocky Linux 9 的信号处理中的争用条件可能导致远程代码执行 (CVE-2024-6409)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4457 公告中提及的漏洞的影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：由于影响 Red Hat Enterprise Linux 9 的信号处理中存在争用条件，可能导致远程代码执行 (CVE-2024-6409)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2024-651 公告中提及的一个漏洞影响。

    在 OpenSSH 的服务器 (sshd) 中发现信号处理程序争用条件漏洞，若客户端未在 LoginGraceTime 秒（默认为 120 秒，旧 OpenSSH 版本中为 600 秒）内完成身份验证，sshd 的 SIGALRM 处理程序会被异步调用。但是，此信号处理程序会调用非 async-signal-safe 的各种函数，如 syslog()。此问题使其容易受到 cleanup_exit() 函数中信号处理程序争用条件的影响，从而在 SSHD 服务器的非特权子项中引入与 CVE-2024-6387 相同的漏洞。(CVE-2024-6409)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:4910 公告中提及的一个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：由于影响 Red Hat Enterprise Linux 9 的信号处理中存在争用条件，可能导致远程代码执行 (CVE-2024-6409)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4457 公告中提及的漏洞的影响。

    [8.7p1-38.0.2.4]
    - 由于争用条件可能造成远程代码执行 (CVE-2024-6409) 已解决：RHEL-45741

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4716 公告中提及的一个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：由于影响 Red Hat Enterprise Linux 9 的信号处理中存在争用条件，可能导致远程代码执行 (CVE-2024-6409)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202392	CentOS 9：openssh-8.7p1-43.el9	Nessus	CentOS Local Security Checks	2024/7/15	2025/2/21	high
202382	Rocky Linux 9openssh (RLSA-2024:4457)	Nessus	Rocky Linux Local Security Checks	2024/7/15	2025/2/21	high
202158	RHEL 9：openssh (RHSA-2024:4457)	Nessus	Red Hat Local Security Checks	2024/7/10	2024/11/7	high
202916	Amazon Linux 2023：openssh、openssh-clients、openssh-keycat (ALAS2023-2024-651)	Nessus	Amazon Linux Local Security Checks	2024/7/22	2025/2/21	high
204862	RHEL 9：openssh (RHSA-2024:4910)	Nessus	Red Hat Local Security Checks	2024/7/31	2024/11/7	high
202153	Oracle Linux 9：openssh (ELSA-2024-4457)	Nessus	Oracle Linux Local Security Checks	2024/7/10	2025/2/21	high
203133	RHEL 9：openssh (RHSA-2024:4716)	Nessus	Red Hat Local Security Checks	2024/7/23	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high