ميزة PKCS#11 في ssh-agent في OpenSSH قبل 9.3p2 لديها مسار بحث غير موثوق بما فيه الكفاية، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد إذا تمت إعادة توجيه الوكيل...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ميزة PKCS#11 في ssh-agent في OpenSSH قبل 9.3p2 لديها مسار بحث غير موثوق بما فيه الكفاية، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد إذا تمت إعادة توجيه الوكيل إلى نظام يتحكم فيه المهاجم. (الرمز الموجود في /usr/lib ليس آمنًا بالضرورة للتحميل إلى ssh-agent). ملاحظة: هذه المشكلة موجودة بسبب إصلاح غير مكتمل لـ CVE-2016-10009.
تحليل متعمق لـ CVE 2023 38408، وهي ثغرة أمنية خطيرة في OpenSSH، بما في ذلك الخلفية التقنية، والاستغلال في بيئات محكومة، واستراتيجيات التخفيف.
# ماسح مبني على بايثون لـ CVE-2023-38408 يستهدف إصدارات OpenSSH < 9.3p2. يكتشف تكوينات إعادة توجيه وكيل SSH الضعيفة عبر فحوصات الشبكة.
PoC للثغرة الحرجة الأخيرة التي تؤثر على إصدارات OpenSSH الأقل من 9.3p2
CVE-2023-38408 ماسح ثغرات SSH وPoC
شرائح عرض ومصدر كود يحلل CVE-2023-38408، مع تفصيل منهجية الاستغلال ونواقل الهجوم لأغراض البحث الأمني التعليمي.
إثبات مفهوم لاستغلال CVE-2023-38408، يوضح تنفيذ التعليمات البرمجية عن بُعد في ssh-agent المُعاد توجيهه في OpenSSH.
الاستيلاء على حساب OpenSSH
سكربت لإزالة ثغرة openssh من ubuntu 22.04 LTS
إثبات مفهوم لاستغلال CVE-2023-38408، يوضح استغلال ثغرة تنفيذ تعليمات برمجية عن بُعد في تطبيق أو خدمة مستهدفة.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.