CVE-2024-6387: stato di sfruttamento e disponibilità della patch
CVE-2024-6387 · CVSS 8.1 HIGH · EPSS 99.5%
A security regression (CVE-2006-5051) was discovered in OpenSSH's server (sshd). There is a race condition which can lead sshd to handle some signals in an unsafe manner. An unauthenticated, remote attacker may be able to trigger it by failing to authenticate within a set time period.
CVE-2024-6387 viene sfruttato?
Non è nel catalogo CISA KEV.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 99.5%.
Codice di exploit pubblico: proof of concept.
Quali prodotti e versioni sono interessati?
Nessun elenco di pacchetti interessati registrato qui.