JVNDB-2024-004050

OpenBSD の OpenSSH 等複数ベンダの製品における競合状態に関する脆弱性

OpenBSD の OpenSSH 等複数ベンダの製品には、競合状態に関する脆弱性が存在します。

Amazon.com, Inc.

• linux 2023

Canonical

• Ubuntu 22.04
• Ubuntu 22.10
• Ubuntu 23.04

Debian

• Debian GNU/Linux 12.0

FreeBSD

• FreeBSD 13.2
• FreeBSD 13.3
• FreeBSD 14.0

NetApp

• E-Series SANtricity OS Controller Software 11.0.0 から 11.70.2
• ONTAP Select Deploy administration utility
• ontap tools 9

NetBSD

• NetBSD 10.0.0 およびそれ以前

OpenBSD

• OpenSSH 4.4 未満
• OpenSSH 8.6 以上 9.8 未満
• OpenSSH 4.4
• OpenSSH 8.5
• OpenSSH 9.8

SUSE

• linux enterprise micro 6.0

レッドハット

• Red Hat OpenShift Container Platform 4.0
• enterprise linux for arm 64 9.0 aarch64
• enterprise linux for arm 64 eus 9.4 aarch64
• Red Hat Enterprise Linux 9.0
• Red Hat Enterprise Linux EUS 9.4
• Red Hat Enterprise Linux for IBM z Systems 9.0 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.4 s390x
• Red Hat Enterprise Linux for Power, little endian 9.0 ppc64le
• Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.4 ppc64le
• Red Hat Enterprise Linux Server AUS 9.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 競合状態(CWE-362) [NVD評価]

1. CVE-2024-6387

1. JVN : JVNVU#90825867
2. National Vulnerability Database (NVD) : CVE-2024-6387
3. ICS-CERT ADVISORY : ICSA-24-256-15
4. 関連文書 : www.openwall.com (oss-security/2024/07/01/12)
5. 関連文書 : www.openwall.com (oss-security/2024/07/01/13)
6. 関連文書 : www.openwall.com (oss-security/2024/07/02/1)
7. 関連文書 : www.openwall.com (oss-security/2024/07/03/1)
8. 関連文書 : www.openwall.com (oss-security/2024/07/03/11)
9. 関連文書 : www.openwall.com (oss-security/2024/07/03/2)
10. 関連文書 : www.openwall.com (oss-security/2024/07/03/3)
11. 関連文書 : www.openwall.com (oss-security/2024/07/03/4)
12. 関連文書 : www.openwall.com (oss-security/2024/07/03/5)
13. 関連文書 : www.openwall.com (oss-security/2024/07/04/1)
14. 関連文書 : www.openwall.com (oss-security/2024/07/04/2)
15. 関連文書 : access.redhat.com (RHSA-2024:4312)
16. 関連文書 : access.redhat.com (RHSA-2024:4340)
17. 関連文書 : access.redhat.com (CVE-2024-6387)
18. 関連文書 : archlinux.org (the-sshd-service-needs-to-be-restarted-after-upgrading-to-openssh-98p1)
19. 関連文書 : arstechnica.com (regresshion-vulnerability-in-openssh-gives-attackers-root-on-linux)
20. 関連文書 : blog.qualys.com (regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server)
21. 関連文書 : bugzilla.redhat.com (2294604)
22. 関連文書 : explore.alas.aws.amazon.com (CVE-2024-6387)
23. 関連文書 : forum.vmssoftware.com (viewtopic.php?f=8&t=9132)
24. 関連文書 : ftp.netbsd.org (NetBSD-SA2024-002.txt.asc)
25. 関連文書 : github.com (issues/629)
26. 関連文書 : github.com (issues/4379)
27. 関連文書 : github.com (discussions/2248)
28. 関連文書 : github.com (issues/2249)
29. 関連文書 : github.com (issues/9555)
30. 関連文書 : github.com (issues/149)
31. 関連文書 : github.com (issues/87)
32. 関連文書 : github.com (cve-2024-6387-poc)
33. 関連文書 : lists.mindrot.org (000158)
34. 関連文書 : lists.mindrot.org (041431)
35. 関連文書 : news.ycombinator.com (40843778)
36. 関連文書 : psirt.global.sonicwall.com (SNWLID-2024-0010)
37. 関連文書 : security-tracker.debian.org (CVE-2024-6387)
38. 関連文書 : security.netapp.com (ntap-20240701-0001)
39. 関連文書 : sig-security.rocky.page (CVE-2024-6387)
40. 関連文書 : stackdiary.com (openssh-race-condition-in-sshd-allows-remote-code-execution)
41. 関連文書 : ubuntu.com (CVE-2024-6387)
42. 関連文書 : ubuntu.com (USN-6859-1)
43. 関連文書 : www.freebsd.org (FreeBSD-SA-24:04.openssh.asc)
44. 関連文書 : www.openssh.com (release-9.8)
45. 関連文書 : www.qualys.com (regresshion.txt)
46. 関連文書 : www.splunk.com (cve-2024-6387-regresshion-vulnerability)
47. 関連文書 : www.suse.com (CVE-2024-6387)
48. 関連文書 : www.theregister.com (regresshion_openssh)

• [2024年07月08日]
    掲載
• [2024年09月13日]
    参考情報：JVN (JVNVU#90825867) を追加
    参考情報：ICS-CERT ADVISORY (ICSA-24-256-15) を追加