CVE-2019-6111
È stato scoperto un problema in OpenSSH 7.9. Poiché l'implementazione di scp deriva da rcp del 1983, il server sceglie quali file/directory inviare al...
- Pubblicato
- 31 gen 2019
- Aggiornato
- 18 dic 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 11 gen 2019
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:NAlto · prossimi 30 giorni
- Percentile
- 99,1%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stato scoperto un problema in OpenSSH 7.9. Poiché l'implementazione di scp deriva da rcp del 1983, il server sceglie quali file/directory inviare al client. Tuttavia, il client scp esegue solo una validazione superficiale del nome dell'oggetto restituito (vengono prevenuti solo gli attacchi di traversal delle directory). Un server scp malintenzionato (o un attaccante Man-in-The-Middle) può sovrascrivere file arbitrari nella directory di destinazione del client scp. Se viene eseguita l'operazione ricorsiva (-r), il server può manipolare anche le sottodirectory (ad esempio, per sovrascrivere il file .ssh/authorized_keys).
Fonti
3- MAL-008PoC
Caso di studio: SSHtranger Things (CVE-2019-6111, CVE-2019-6110) in Cisco SD-WAN
Mark E. Haase · multiple · 18 gen 2019
Harry Sintonen · multiple · 11 gen 2019
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.