Vulnerabilidade no OpenSSH permite execução remota de código com privilégios de root em servidores com Glibc
A Qualys identificou uma vulnerabilidade crítica (CVE-2024-6387) no OpenSSH, permitindo a execução remota de código com privilégios de root sem autenticação. A vulnerabilidade, codificada como regreSSHion, se manifesta na configuração padrão a partir da versão OpenSSH 8.5 em sistemas com a biblioteca padrão Glibc. A possibilidade de ataque foi demonstrada em um sistema de 32 bits com Glibc com proteção ASLR (randomização […]
