立刻檢查您的 OpenSSH 版本!遠端未經授權代碼執行漏洞曝光

Mon, 01 Jul 2024 23:56:56 +0800

2024年7月1日，Qualys 安全研究團隊發現了一個嚴重的 OpenSSH 服務器漏洞，命名為『regreSSHion』¹。

1. regreSSHion漏洞的影響

這個漏洞的潛在影響是非常嚴重的。攻擊者可以在不需要任何身份驗證的情況下，在受影響的系統上執行任意代碼，獲得最高權限。這意味著他們可以完全控制系統，安裝惡意軟體、操縱數據，甚至建立持久的後門訪問。此外，他們還可以利用被入侵的系統作為跳板，橫向滲透到組織內部的其他系統。