CVE-2023-38408
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 79.7%
- CWE
- CWE-428
- KEV Durumu
- Hayır
Yayım tarihi: 20 Temmuz 2023
Etkilenen: openbsd openssh
OpenSSH 9.3p2'den önceki sürümlerde ssh-agent'deki PKCS#11 özelliği, güvenilecek bir arama yolu içermemektedir ve bu durum, bir ajanın saldırganın kontrolündeki bir sisteme iletildiği takdirde uzaktan kod çalıştırılmasına neden olur. ( /usr/lib dizinindeki kodların ssh-agent'ye yüklenmesi için gerekli güvenlik seviyesine sahip olmadığı durumlarda sorun oluşabilir.) NOT: bu sorun, CVE-2016-10009 için yapılan eksik düzelti nedeniyle mevcuttur.
Orijinal açıklama (İngilizce)
The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system. (Code in /usr/lib is not necessarily safe for loading into ssh-agent.) NOTE: this issue exists because of an incomplete fix for CVE-2016-10009.
Referanslar
- http://packetstormsecurity.com/files/173661/OpenSSH-Forwarded-SSH-Agent-Remote-Code-Execution.html
- http://www.openwall.com/lists/oss-security/2023/07/20/1
- http://www.openwall.com/lists/oss-security/2023/07/20/2
- http://www.openwall.com/lists/oss-security/2023/09/22/11
- http://www.openwall.com/lists/oss-security/2023/09/22/9
- https://blog.qualys.com/vulnerabilities-threat-research/2023/07/19/cve-2023-38408-remote-code-execution-in-opensshs-forwarded-ssh-agent
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.