芭拉直播官方版_芭拉直播平台官方app下载_芭拉直播免费版app下载

多個 Moxa 產(chǎn)品存在 CVE-2024-6387 OpenSSH 漏洞。CVE-2024-6387 是 OpenSSH 存在的一個未授權(quán)遠程代碼執(zhí)行漏洞，與 OpenSSH 服務(wù)器 (sshd) 中的競爭條件有關(guān)。如果客戶端未能在 LoginGraceTime（默認為 120 秒，舊版 OpenSSH 中為 600 秒）內(nèi)完成認證，即會出現(xiàn)問題。sshd 的 SIGALRM 信號處理程序會被異步調(diào)用。但是，此信號處理程序調(diào)用了幾個在異步信號上下文中使用不安全的函數(shù)，例如 syslog()。

確定的漏洞類型和潛在影響如下所示：

漏洞評分信息

受影響的產(chǎn)品：

受影響的產(chǎn)品和固件版本如下所示：

解決方案：

Moxa 已制定合理方案修復上述漏洞。針對受影響產(chǎn)品的解決方案如下所示：

防護措施：

• 盡量減少暴露于網(wǎng)絡(luò)，以確保無法從互聯(lián)網(wǎng)訪問設(shè)備。
• 通過防火墻規(guī)則或 TCP 包裝器限制 SSH 訪問可信 IP 地址和網(wǎng)絡(luò)。
• 部署入侵檢測系統(tǒng) (IDS) 或入侵防御系統(tǒng) (IPS)，檢測并阻止利用漏洞的行為。這些系統(tǒng)可通過監(jiān)測網(wǎng)絡(luò)流量及時發(fā)現(xiàn)攻擊跡象，增強防御保護。

修訂歷史：