CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Vulnérabilité d'injection de commande SCP OpenSSH (Script de détection)

À propos

CVE-2020-15778 est une vulnérabilité d'injection de commande découverte dans l'utilitaire scp fourni par OpenSSH (versions ≤ 8.3p1). Le problème permet à un attaquant d'exécuter des commandes arbitraires sur le système client si un argument de destination malveillant (contenant des backticks) est passé à scp.

Ce dépôt inclut un script de détection et de simulation sécurisé écrit en Bash. Le script aide les utilisateurs et les administrateurs système à :

• Identifier si la version de scp de leur système est vulnérable
• Comprendre le fonctionnement de la vulnérabilité
• Tester et détecter les entrées de commandes risquées (par exemple, les arguments contenant des backticks)
• Apprendre à atténuer et éviter cette vulnérabilité

Qu'est-ce que CVE-2020-15778 ?

Dans OpenSSH scp, les versions jusqu'à 8.3p1 ne nettoient pas correctement les arguments de destination avant de les passer au shell. Cela permet à un attaquant d'utiliser des métacaractères du shell comme les backticks () pour injecter des commandes arbitraires.