OpenSSH 服务端中发现远程未经身份验证代码执行漏洞

7月1日消息，Qualys 的威胁研究部门在基于 glibc 的 Linux 系统中发现了 OpenSSH 服务端 (sshd) 中存在一个远程未经身份验证的代码执行 (RCE) 漏洞。该漏洞影响 8.5p1 到 9.7p1 之间的版本。分配给此漏洞的编号为 CVE-2024-6387，评分 8.1，严重性为高。通过使用 Censys 和 Shodan 进行搜索发现，超过 1400 万个可能存在漏洞的 OpenSSH 服务器实例暴露在互联网上。

该漏洞是 OpenSSH 服务端 (sshd) 中的一个信号处理程序竞争条件，允许在基于 glibc 的 Linux 系统上以 root 身份进行未经身份验证的远程代码执行 (RCE)；这会带来重大的安全风险。此竞争条件会影响默认配置下的 sshd。

—— Qualys

一批7663二手 5000需要的私聊（

出一些全新未税的h100 需要的私聊😂

头一次见头这么铁的，咸鱼做军采，他妈你脑袋抗子弹我脑袋可不抗

一批二手apc8659 二手1800cny 计量型pdu总功率20a@208v 支持单独统计每个口的电流电压功率耗电量并进行控制

apc8653也有货4200cny包邮国内 32a 230v 7kva的pdu 功能和8659一样

价格美丽需要的私聊

整盒/单出都行，epyc 7c13全新

某位同行正在出售高级猫窝 需要的私聊😘

前几天频道主账号被炸了， 现在新号已开，username不变 @redisCat

出一批15.36T的三星1733，Oracle渠道流出无标签全新，需要的私聊，价格好

H800 80G 16WCNY ea

有一台r6515 10nvme的成色不错需要的私聊

epyc 7773x 8000ea 全新未上机版本
这个就是带3d vcache的7713

出一张二手h100 15w 官方原版

华为arm服务器 48核心kp920-4826双路合计96核心有需要的私聊 价格8xxx

https://www.ebay.ca/usr/williamli0623 本频道合作的ebay店铺， 因为税务和支付渠道费用问题，所以价格会高很多，适合ebay余额没处花的人

H3C 4950G5 ROME 主板升级 MILAN 支持用的码片 刷好的 200一个 需要的可以私聊

cisco 8201-32fh 400g 32口400g核心路由器带hbm全表25w 一台

香港交付价格好有需要私聊

完美支持三代epyc的H3C 4950G5 需要的私聊，单价4500ea包邮 带双2000w电源