CVE-2018-10933

CríticoPublicado

Se ha detectado una vulnerabilidad en la máquina de estado del lado del servidor de libssh en versiones anteriores a la 0.7.6 y 0.8.4. Un cliente malicioso...

Publicado: 17 oct 2018
Actualizado: 5 ago 2024
Asignación de CNA: redhat
Evidencia observada: 18 oct 2018

CVSS primario

9,1/ 10Crítico

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Estimación de probabilidad EPSS

91,8 %

Alto · próximos 30 días

Percentil: 99,8 %
Fecha del modelo: 12 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Se ha detectado una vulnerabilidad en la máquina de estado del lado del servidor de libssh en versiones anteriores a la 0.7.6 y 0.8.4. Un cliente malicioso podría crear canales sin realizar antes la autenticación, lo que resulta en un acceso no autorizado.

Fuentes

Evidencia de repositorios: Archivos: 2 · Repositorios: 2

1 Módulo1 Laboratorio

libssh Server-side Authentication BypassLaboratorio
libssh/CVE-2018-10933
libssh Authentication Bypass Vulnerability(CVE-2018-10933)
Vulhub vulnerability labs
InvestigaciónEvidencia observada: 25 sept 2026Revisión: 8fd63916f7a8Herramienta relacionada
Condiciones declaradas
- lab image version: vulhub/libssh:0.8.1(libssh/CVE-2018-10933/docker-compose.yml:services.sshd.image)
libssh Authentication Bypass ScannerMódulo
modules/auxiliary/scanner/ssh/libssh_auth_bypass.rb
Metasploit Framework modules
DetecciónEvidencia observada: 26 sept 2026Revisión: 2d664636002dHerramienta relacionada
Condiciones declaradas
- verification: check_not_declared($.auxiliary_scanner/ssh/libssh_auth_bypass.check)

libSSH-bypass

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.