CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP コマンドインジェクションの脆弱性 (検出スクリプト)

概要

CVE-2020-15778 は、OpenSSH が提供する scp ユーティリティで発見されたコマンドインジェクションの脆弱性です（バージョン ≤ 8.3p1）。この問題により、細工された送信先引数（バッククォートを含む）が scp に渡された場合、攻撃者はクライアントシステム上で任意のコマンドを実行できます。

このリポジトリには、Bash で書かれた安全な検出およびシミュレーションスクリプトが含まれています。このスクリプトは、ユーザーやシステム管理者が以下のことを行うのに役立ちます：

• 自身のシステムの scp バージョンが脆弱かどうかを識別する
• 脆弱性の仕組みを理解する
• 危険なコマンド入力（例：バッククォートを含む引数）をテスト・検出する
• この脆弱性の緩和方法と回避方法を学ぶ

CVE-2020-15778 とは？

OpenSSH の scp では、バージョン 8.3p1 以前は、シェルに渡す前に送信先引数を適切にサニタイズしません。これにより、攻撃者はバッククォート（`）などのシェルメタ文字を使用して任意のコマンドを注入できます。

悪意のあるコマンドの例

scp file.txt user@host:`touch /tmp/pwned`/file.txt