尽快升级!OpenSSH 曝远程代码执行漏洞(CVE-2016-10009)
12 月 19 日,国外漏洞平台 securityfocus 上发布了最新的 OpenSSH(CVE-2016-10009) 远程代码执行漏洞。由于问题出在 ssh-agent ,这个进程默认不启动、只在多主机间免密码登录时才会用到,漏洞利用条件也比较苛刻,因此官方漏洞评级仅“中危”。用户仍需尽快升级至最新版本。
OpenSSH 7.4 已于 2016 年 12 月 19 日正式发布,新版本移植了在 Linux、BSD、以及其它类 Unix 平台上 SSH 2.0 协议的完整支持,主要修复了上一个版本中发现的 bug 和安全问题。需注意的是,7.4 版本的各项底层变化,有可能会影响现有的配置。
CVE 编号:CVE-2016-10009
远程漏洞:是
本地漏洞:否
官方评级:中危
发布时间:2016-12-19 12:00 AM
更新时间:2016-12-20 1:11 PM
漏洞危害:黑客可通过漏洞执行远程代码,或导致数据泄露
影响范围: OpenSSH 7.3 及以下版本
解决方案:将 OpenSSH 升级至最新版本
据网络空间搜索引擎 ZoomEye 结果显示,目前互联网上可探测到的 OpenSSH 设备约有 19,659,712 台,这些设备或成为黑客攻击的潜在目标。
转自:HackerNews,作者:狐狸酱,原帖地址:http://hackernews.cc/archives/3943
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 你们为中美关系注入了正能量 4935850
- 2 副县长行贿60万晋升后 又受贿667万 4958949
- 3 电梯维修工带纸片人冒充同事工作 4882028
- 4 新中式出圈背后的小城活力 4732225
- 5 雷军:造车3年终于到了交作业的时刻 4641981
- 6 蚂蚁集团杭州退地 周边房价直降2万 4564256
- 7 父子上演十亿家产争夺战 4403426
- 8 厄瓜多尔一监狱发生暴乱 4386944
- 9 面具男用病毒针扎人系谣言 4256085
- 10 中国女留学生在英国被刺身亡 4120764