Exploit for CVE-2024-6387-how-to-fix

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AZUREJOGA-CVE-2024-6387-HOW-TO-FIX
# CVE-2024-6387-how-to-fix

भेद्यता उपचार और शमनCVE-2024-6387

# CVE-2024-6387: OpenSSH में गंभीर RCE भेद्यता ('regreSSHion')

  * मेरा LinkedIn लेख

  * CVE Details




## विवरण

Qualys थ्रेट रिसर्च यूनिट (TRU) ने 'regreSSHion' नामक एक गंभीर सुरक्षा दोष का विवरण दिया है जो लाखों Linux सिस्टम को रिमोट कोड एक्जीक्यूशन (RCE) के लिए असुरक्षित बना देता है। मई 2024 में खोजा गया और CVE-2024-6387 के रूप में पहचाना गया, यह भेद्यता glibc-आधारित Linux सिस्टम पर OpenSSH सर्वर (sshd) को प्रभावित करती है, जिससे अप्रमाणित हमलावरों को रूट एक्सेस प्राप्त करने और प्रभावित मशीनों पर पूर्ण नियंत्रण लेने की अनुमति मिलती है।

“यह बग लगभग दो दशकों में OpenSSH में पहली भेद्यता है — एक अप्रमाणित RCE जो रूट एक्सेस प्रदान करता है। यह डिफ़ॉल्ट कॉन्फ़िगरेशन को प्रभावित करता है और इसके लिए किसी उपयोगकर्ता इंटरेक्शन की आवश्यकता नहीं है, जो शोषण का एक महत्वपूर्ण जोखिम पैदा करता है,” Qualys अनुसंधान समूह ने कहा।

Qualys ने एक अधिक तकनीकी लेख भी प्रकाशित किया है जो शोषण प्रक्रिया और संभावित शमन रणनीतियों में गहराई से जाता है।

## प्रभावित संस्करण

regreSSHion दोष Linux पर OpenSSH सर्वर को संस्करण 8.5p1 से लेकर 9.8p1 तक (9.8p1 को छोड़कर) प्रभावित करता है। संस्करण 4.4p1 से 8.5p1 तक (8.5p1 को छोड़कर) CVE-2024-6387 के लिए असुरक्षित नहीं हैं, क्योंकि CVE-2006-5051 के लिए एक पैच ने पहले से असुरक्षित फ़ंक्शन को सुरक्षित कर दिया था। संस्करण 4.4p1 से पहले के संस्करण इस प्रतिगमन के लिए असुरक्षित हैं जब तक कि उन्हें CVE-2006-5051 और CVE-2008-4109 के लिए पैच नहीं किया गया हो।