OpenSSH: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 8.1
  CVE-2024-6387 Public exploit EPSS 100%

  Openssh: regresshion - race condition in ssh allows rce/dos

  A security regression (CVE-2006-5051) was discovered in OpenSSH's server (sshd). There is a race condition which can lead sshd to handle some signals in an unsafe manner. An unauthenticated, remote attacker may be able to trigger it by failing to authenticate…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Jul 1, 2024

Revision history

1. 2026-09-15 #36

   Neue Updates von Dell aufgenommen

2. 2026-02-12 #35

   Neue Updates von NetApp aufgenommen

3. 2025-06-10 #34

   Neue Updates von Siemens aufgenommen

4. 2025-06-09 #33

   Neue Updates von QNAP aufgenommen

5. 2025-06-04 #32

   Neue Updates von SUSE aufgenommen

6. 2025-04-07 #31

   Neue Updates von Dell aufgenommen

7. 2025-04-01 #30

   Neue Updates von moxa aufgenommen

8. 2025-02-26 #29

   Neue Updates von IBM aufgenommen

9. 2025-02-16 #28

   Neue Updates von IBM aufgenommen

10. 2025-01-08 #27

    Neue Updates von Juniper aufgenommen

11. 2024-10-28 #26

    Neue Updates von HP aufgenommen

12. 2024-09-11 #25

    Neue Updates von Fortinet aufgenommen

13. 2024-09-09 #24

    Neue Updates von VDE aufgenommen

14. 2024-09-01 #23

    Neue Updates von Dell aufgenommen

15. 2024-08-22 #22

    Neue Updates von Ubuntu aufgenommen

16. 2024-08-14 #21

    Neue Updates von Ubuntu und Dell aufgenommen

17. 2024-08-07 #20

    Neue Updates von FreeBSD und IBM aufgenommen

18. 2024-08-01 #19

    Neue Updates von Ubuntu aufgenommen

19. 2024-07-25 #18

    Neue Updates aufgenommen

20. 2024-07-24 #17

    Neue Updates von Huawei aufgenommen

21. 2024-07-23 #16

    Neue Updates von Meinberg aufgenommen

22. 2024-07-21 #15

    Neue Updates von Cisco

23. 2024-07-18 #14

    Neue Updates von Red Hat aufgenommen

24. 2024-07-16 #13

    Weitere Produkte von Cisco aufgenommen

25. 2024-07-15 #12

    Neue Updates aufgenommen

References

• Qualys Blog vom 2024-06-30
  https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server
• FreeBSD Security Advisory FREEBSD-SA-24:04.OPENSSH vom 2024-07-01
  https://security.FreeBSD.org/advisories/FreeBSD-SA-24:04.openssh.asc
• Debian Security Advisory DSA-5724 vom 2024-07-01
  https://lists.debian.org/debian-security-announce/2024/msg00135.html
• Oracle Linux Security Advisory ELSA-2024-12468 vom 2024-07-01
  https://linux.oracle.com/errata/ELSA-2024-12468.html
• Amazon Linux Security Advisory ALAS-2024-649 vom 2024-07-02
  https://alas.aws.amazon.com/AL2023/ALAS-2024-649.html
• WatchGuard Security Advisory WGSA-2024-00012 vom 2024-07-01
  https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2024-00012
• Fedora Security Advisory FEDORA-2024-213F33544E vom 2024-07-02
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-213f33544e
• Fedora Security Advisory FEDORA-2024-DC89A2E1BF vom 2024-07-02
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-dc89a2e1bf
• SUSE Security Update SUSE-SU-2024:2275-1 vom 2024-07-02
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018851.html
• QNAP Security Advisory QSA-24-31 vom 2024-07-02
  https://www.qnap.com/de-de/security-advisory/QSA-24-31
• NetBSD Security Advisory NETBSD-SA2024-002 vom 2024-07-02
  https://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2024-002.txt.asc
• IGEL Product Security Information vom 2024-07-03
  https://kb.igel.com/securitysafety/en/isn-2024-17-openssh-vulnerability-131268877.html
• Veriti Blog vom 2024-07-03
  https://veriti.ai/blog/regresshion-cve-2024-6387-a-targeted-exploit-in-the-wild/
• Red Hat Security Advisory RHSA-2024:4312 vom 2024-07-03
  https://access.redhat.com/errata/RHSA-2024:4312
• Securepoint UTM Changelog vom 2024-07-03
  https://wiki.securepoint.de/UTM/Changelog
• SUSE Security Update SUSE-SU-2024:2275-2 vom 2024-07-04
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018867.html
• Oracle Linux Security Advisory ELSA-2024-4312 vom 2024-07-04
  https://linux.oracle.com/errata/ELSA-2024-4312.html
• Cisco Security Advisory CISCO-SA-OPENSSH-RCE-2024 vom 2024-07-05
  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-openssh-rce-2024
• Red Hat Security Advisory RHSA-2024:4340 vom 2024-07-05
  https://access.redhat.com/errata/RHSA-2024:4340
• Arista Security Advisory vom 2024-07-08
  https://www.arista.com/en/support/advisories-notices/security-advisory/19904-security-advisory-0100
• Red Hat Security Advisory RHSA-2024:4389 vom 2024-07-08
  https://access.redhat.com/errata/RHSA-2024:4389
• HAProxy Security Update
  https://www.haproxy.com/blog/cve-2024-6387
• IBM Security Bulletin 7159920 vom 2024-07-10
  https://www.ibm.com/support/pages/node/7159920
• OTRS Security Advisory OSA-2024-08 vom 2024-07-15
  https://otrs.com/release-notes/otrs-security-advisory-2024-08/
• HPE Security Bulletin hpesbnw04669 vom 2024-07-10
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04669en_us&docLocale=en_US
• ALE Security Advisory
  https://www.al-enterprise.com/-/media/assets/internet/documents/n-to-s/sa-a0010-ed02.pdf
• Red Hat Security Advisory RHSA-2024:4479 vom 2024-07-17
  https://access.redhat.com/errata/RHSA-2024:4479
• Red Hat Security Advisory RHSA-2024:4469 vom 2024-07-17
  https://access.redhat.com/errata/RHSA-2024:4469
• Red Hat Security Advisory RHSA-2024:4484 vom 2024-07-17
  https://access.redhat.com/errata/RHSA-2024:4484
• Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
  https://access.redhat.com/errata/RHSA-2024:4631
• Red Hat Security Advisory RHSA-2024:4474 vom 2024-07-19
  https://access.redhat.com/errata/RHSA-2024:4474
• Meinberg Security Advisory vom 2024-07-22
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-04-lantime-firmware-v7-08-014.htm
• Huawei Security Advisory HWPSIRT-2024-56267 huawei-sa-ORCEViSHP-90459233 vom 2024-07-22 vom 2024-07-24
  https://securitybulletin.huawei.com/enterprise/en/security-advisory
• WatchGuard Fireware Advisory vom 2024-07-26
  https://www.watchguard.com/wgrd-blog/watchguard-fireware-v12104-update-1-available-now
• Ubuntu Security Notice USN-6942-1 vom 2024-08-01
  https://ubuntu.com/security/notices/USN-6942-1
• Moxa Security Advisory MPSA-246387 vom 2024-08-02
  https://www.moxa.com/en/support/product-support/security-advisory/mpsa-246387-multiple-moxa-product-series-affected-by-cve-2024-6387
• FreeBSD Security Advisory FREEBSD-SA-24:08.OPENSSH vom 2024-08-07
  https://security.FreeBSD.org/advisories/FreeBSD-SA-24:08.openssh.asc
• IBM Security Bulletin 7163719 vom 2024-08-07
  https://www.ibm.com/support/pages/node/7163719
• Ubuntu Security Notice USN-6960-1 vom 2024-08-14
  https://ubuntu.com/security/notices/USN-6960-1
• Securepoint UTM Changelog vom 2024-08-14
  https://wiki.securepoint.de/UTM/Changelog
• Dell Security Advisory DSA-2024-342 vom 2024-08-14
  https://www.dell.com/support/kbdoc/de-de/000227795/dsa-2024-342-security-update-for-dell-idrac9-openssh-vulnerability
• Ubuntu Security Notice USN-6859-1
  https://ubuntu.com/security/notices/USN-6859-1
• DELL Security Update for Dell PowerScale OneFS
  https://www.dell.com/support/kbdoc/en-us/000228207/dsa-2024-346-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities
• Phoenix Contact Security Advisory VDE-2024-051 vom 2024-09-04
  https://dam-mdc.phoenixcontact.com/asset/156443151564/b9ce1d5716385f4b9cd6a9c91a9e2c8a/Security_Advisory_FL_MGUARD_VDE_2024_051.pdf
• FortiGuard Labs PSIRT Advisory FG-IR-24-258 vom 2024-09-11
  https://www.fortiguard.com/psirt/FG-IR-24-258
• HPE Security Bulletin vom 2024-10-28
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04725en_us&docLocale=en_US
• Juniper Security Advisory JSA92873 vom 2024-01-09
  https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Multiple-vulnerabilities-resolved-in-OpenSSH
• IBM Security Bulletin 7183378 vom 2025-02-14
  https://www.ibm.com/support/pages/node/7183378
• IBM Security Bulletin 7183471 vom 2025-02-26
  https://www.ibm.com/support/pages/node/7183471
• Moxa Security Advisory MPSA-251431 vom 2025-04-02
  https://www.moxa.com/en/support/product-support/security-advisory/mpsa-259491-cve-2025-0676-command-injection-leading-to-privilege-escalation
• Dell Security Advisory DSA-2025-167 vom 2025-04-07
  https://www.dell.com/support/kbdoc/de-de/000304933/dsa-2025-167-security-update-for-dell-avamar-data-store-gen5a-multiple-third-party-component-vulnerabilities
• SUSE Security Update SUSE-SU-2025:20009-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021369.html
• QNAP Security Advisory QSA-25-13 vom 2025-06-06
  https://www.qnap.com/de-de/security-advisory/QSA-25-13
• Siemens Security Advisory SSA-082556 vom 2025-06-10
  https://cert-portal.siemens.com/productcert/html/ssa-082556.html
• NetApp Security Advisory NTAP-20240701-0001 vom 2026-02-13
  https://security.netapp.com/advisory/NTAP-20240701-0001
• Dell Security Advisory DSA-2026-401 vom 2026-09-16
  https://www.dell.com/support/kbdoc/de-de/000509706/dsa-2026-401-security-update-for-dell-ecs-and-objectscale-multiple-third-party-component-vulnerabilities