انتشار آسیب پذیری جدید برای سرویس OpenSSH

به تازگی برای محصول OpenSSH آسیب پذیری از نوع RCE با کد شناسایی CVE-2024-6387 منتشر شده است. این آسیب پذیری که regreSSHion نام دارد باعث می شود هکر به صورت ریموت و بدون نیاز به احراز هویت بتواند با دسترسی root بر روی سرور های لینوکسی دارای این محصول آسیب پذیر code اجرا نماید. Openssh های ورژن بالای 8.5p1 و نسخه های بالای 4.4p1 به غیر از خود نسخه 8.5p1 دارای این آسیب پذیری هستند. برای مقابله با این تهدید به نسخه 9.8p1 به روز رسانی نمایید. اگر هم امکان به روز رسانی نیست تنظیم LoginGraceTime را مقدار صفر ست کنید.