关于昇腾产品的OpenSSH远程代码执行(CVE-2024-6387)漏洞维护公告

2024-11-27

字号

漏洞描述和背景介绍】

业界披露OpenSSH远程代码执行(CVE-2024-6387)远程代码执行漏洞,未授权的远程攻击者可能利用此漏洞在目标服务器上执行任意代码。

【影响和风险】

未经身份验证的攻击者利用漏洞可以在受害者Linux系统上以root身份执行任意代码,造成机密性、完整性和可用性全面损失。

影响排查和风险评估步骤如下图,32位系统下风险较高,昇腾产品均是64位系统,风险相对较低。

关键词: