Nowe podatności w OpenSSH. (P23-170)

cert.pse-online.pl 9 miesięcy temu

Produkt	OpenSSH przed 9.3p2
Numer CVE	CVE-2023-38408
Krytyczność	Wysoka
CVSS	–
Opis	Ta luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu znajduje się w przekazanej funkcji agenta ssh, w szczególności w odniesieniu do dostawców PKCS#11. Zasadniczo obsługa PKCS#11 przez agenta ssh może być manipulowana w celu ułatwienia zdalnego wykonywania kodu przez gniazdo agenta przekierowanego, pod pewnymi warunkami. Warunkiem wstępnym wykorzystania jest istnienie określonych bibliotek w systemie ofiary oraz konieczność przekierowania agenta do systemu kontrolowanego przez atakującego. jeżeli cyberprzestępca spełni te wymagania, może wykorzystać lukę i zdalnie wykonać kod.

Aktualizacja	TAK
Link	https://www.openssh.com/txt/release-9.3p2