MAL-008: SSHtranger Things (CVE-2019-6111, CVE-2019-6110) in Cisco SD-WAN

Cisco SD-WAN v20.4.2.1 使用旧版本的 SSH（OpenSSH_7.6p1），该版本容易受到“SSHtranger Things”攻击。如果受害者尝试连接到恶意/被入侵的 SSH 服务器，此攻击可能被用来写入/覆盖敏感文件。

通过覆盖敏感脚本文件（例如“.bashrc”），这可能允许未经认证的攻击者在受害者系统上获得远程代码执行（RCE）能力。

厂商披露：

该漏洞的厂商披露和修复方案可在此处找到。

前提条件：

该漏洞需要：

• 成功的 SSH 中间人攻击（MITM）
  或
• 通过社会工程学说服合法的 SD-WAN 用户连接到恶意 SSH 服务器

概念验证：

更多详情和利用过程可参阅此 PDF。

附加信息：

CVE-2019-6111 和 CVE-2019-6110 的 PoC