CVE-2024-6387 的严重性与影响是什么？

CVE-2024-6387: OpenSSH 服务器（sshd）中发现安全回归（CVE-2006-5051），存在竞态条件（regreSSHion）

HIGH CVSS 8.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-364

发布 2024-07-01T13:15:06.467 更新 2026-10-15T03:17:04.790

在 OpenSSH 的服务器（sshd）中发现了一个安全回归（CVE-2006-5051）。存在一个竞态条件，可能导致 sshd 以不安全的方式处理某些信号。未认证的远程攻击者可能通过在设定时间内未能完成认证来触发该条件。

HIGH 严重性，CVSS 8.1 。

未修补的风险可能导致远程代码执行、数据暴露或横向移动——请对照下方受影响软件核实暴露情况。

除 NVD 发布与同步更新外，暂无其他记录活动。

HIGH

CVSS 评分： 8.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

来源： NVD · 更新： 2026-10-15T03:17:04.790 · 置信度： high

基于 CVSS 向量： CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H — 请通过官方向量文档评估机密性、完整性与可用性影响。

将受影响软件升级至上述修复版本。在暴露系统尚未修补前，请应用厂商补丁并持续跟踪安全公告。

93 个参考来源 · 归属：NVD

下载符合 OASIS STIX 2.1 规范的威胁情报包（JSON），可导入 MISP / OpenCTI 等 TAXII 平台

从阅读转向调查 CVE-2024-6387: OpenSSH 服务器（sshd）中发现安全回归（CVE-2006-5051），存在竞态条件（regreSSHion）。工作区是结构化的分析界面——不是聊天——组织为：

问题 — 你需要了解 CVE-2024-6387: OpenSSH 服务器（sshd）中发现安全回归（CVE-2006-5051），存在竞态条件（regreSSHion）的什么？
证据 — 与可验证来源对应的断言。
时间线 — 按时间顺序排列的事件。
相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。
来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。
笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。