Подмена пути исполнения

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

OpenSSH

Наименование ПО

OpenSSH Server (1.0, 9.3p2)

Описание

Функция PKCS#11 в ssh-agent в OpenSSH до версии 9.3p2 имеет уязвимость подмены пути, что может привести к удаленному выполнению кода, если агент будет перенаправлен на систему, контролируемую злоумышленником. (Код в /usr/lib не обязательно безопасен для загрузки в ssh-agent).

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssh.com/

Ссылки

Источник: CVE
Наименование: CVE-2023-38408
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38408

https://www.openssh.com/txt/release-9.3p2

Назад к списку уязвимостей

Подмена пути исполнения

Карточка уязвимости

Характеристики уязвимости