CVE-2023-38408: OpenSSH 9.3p2 より前の ssh-agent における PKCS#11 機能には、検索パスの信頼性が不十分であるという問題があります。エージェントが攻撃者が制御するシステムに転送された場合、リモートコード実行につながる可能性があります。（/usr/lib 内のコードは ssh-agent... | Kitploit

CVE-2023-38408

重大公開済み

OpenSSH 9.3p2 より前の ssh-agent における PKCS#11 機能には、検索パスの信頼性が不十分であるという問題があります。エージェントが攻撃者が制御するシステムに転送された場合、リモートコード実行につながる可能性があります。（/usr/lib 内のコードは ssh-agent...

公開済み: 2023/07/20
更新済み: 2024/10/15
CNA の割り当て: mitre
観察された証拠: 2026/08/08

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

79.7%

高 · 今後 30 日間

パーセンタイル: 99.6%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

OpenSSH 9.3p2 より前の ssh-agent における PKCS#11 機能には、検索パスの信頼性が不十分であるという問題があります。エージェントが攻撃者が制御するシステムに転送された場合、リモートコード実行につながる可能性があります。（/usr/lib 内のコードは ssh-agent にロードしても必ずしも安全ではありません。）注: この問題は CVE-2016-10009 の不完全な修正が原因で存在します。

ソース

cve-2023-38408PoC
CVE 2023 38408（重大なOpenSSHの脆弱性）の詳細な分析。技術的な背景、制御環境での悪用、緩和戦略を含む。
cve_2023_38408_scannerスキャナー
CVE-2023-38408を対象としたPythonベースのスキャナー。OpenSSH 9.3p2未満を標的とし、ネットワークプローブを介して脆弱なSSHエージェント転送設定を検出します。
CVE-2023-38408PoC
OpenSSH 9.3p2 未満に影響する最近の重大な脆弱性の PoC
CVE-2023-38408

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。