Helmholz: Multiple products are vulnerable to regreSSHion
Advisory ansehen veröffentlicht 2024-07-31
Several Helmholz products are vulnerable to a possible race condition vulnerability in OpenSSH named "regreSSHion".
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-6387US | high8.1 | Exploit | ||
A security regression (CVE-2006-5051) was discovered in OpenSSH's server (sshd). There is a race condition which can lead sshd to handle some signals in an unsafe manner. An unauth… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- Mitigation
Prevent all access to the sshd daemon listening on port 22.
- Behoben
Update to latest firmware: * 2.16.1 for myREX24 V2/myREX24 V2 virtual * 8.2.0 for REX200/REX250
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan