CVE-2019-6111
В OpenSSH 7.9 обнаружена проблема. Поскольку реализация scp происходит от rcp 1983 года, сервер выбирает, какие файлы/каталоги отправлять клиенту. Однако...
- Опубликовано
- 31 янв. 2019 г.
- Обновлено
- 14 окт. 2026 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 11 янв. 2019 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:NВысокий · следующие 30 дней
- Процентиль
- 99,1 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В OpenSSH 7.9 обнаружена проблема. Поскольку реализация scp происходит от rcp 1983 года, сервер выбирает, какие файлы/каталоги отправлять клиенту. Однако клиент scp выполняет лишь поверхностную проверку возвращаемого имени объекта (предотвращаются только атаки обхода каталога). Вредоносный сервер scp (или злоумышленник, использующий атаку «человек посередине») может перезаписать произвольные файлы в целевом каталоге клиента scp. Если выполняется рекурсивная операция (-r), сервер также может манипулировать подкаталогами (например, чтобы перезаписать файл .ssh/authorized_keys).
Источники
- MAL-008PoC
Кейс: SSHtranger Things (CVE-2019-6111, CVE-2019-6110) в Cisco SD-WAN
Mark E. Haase · multiple · 18 янв. 2019 г.
Harry Sintonen · multiple · 11 янв. 2019 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.