近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，开源工具OpenSSH存在远程代码执行高危漏洞，可被恶意利用实施网络攻击。

OpenSSH是基于SSH协议的安全网络通信工具，由于OpenSSH服务器端程序存在竞争条件缺陷，未经身份验证的攻击者可利用该漏洞在Linux系统上以root身份远程执行代码，受影响版本为8.5p1

目前，OpenSSH官方已发布安全更新（链接：https://www.openssh.com/releasenotes.html），建议用户立即开展隐患排查，及时升级至最新安全版本，或采取限制访问权限等临时加固措施，防范网络攻击风险。

感谢北京长亭科技有限公司、杭州安恒信息技术股份有限公司、北京启明星辰信息安全技术有限公司、奇安信网神信息技术（北京）股份有限公司等提供技术支持。

声明：本文来自网络安全威胁和漏洞信息共享平台，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。