高防服务器

OpenSSH命令注入漏洞CVE-2020-15778通告是怎样的


OpenSSH命令注入漏洞CVE-2020-15778通告是怎样的

发布时间:2021-12-27 18:51:48 来源:高防服务器网 阅读:58 作者:柒染 栏目:安全技术

本篇文章为大家展示了OpenSSH命令注入漏洞CVE-2020-15778通告是怎样的,内容简明扼要并且容易理解,绝对能使你眼前一亮,通过这篇文章的详细介绍希望你能有所收获。

一、漏洞概要

2020年6月9日,研究人员Chinmay Pandya在Openssh中发现了一个漏洞,于7月18日公开。OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令,攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。深信服安全研究团队依据漏洞重要性和影响力进行评估,作出漏洞通告。

二、漏洞分析

2.1 OpenSSH介绍

OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听,连接劫持以及其他攻击。OpenSSH由OpenBSD项目的一些开发人员开发, 并以BSD样式的许可证提供,且已被集成到许多商业产品中。

2.2 漏洞描述

研究人员Chinmay Pandya在openssh的scp组件中发现了一个命令注入漏洞。OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令,攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。

2.2.1 scp命令简介

scp 是 secure copy 的缩写。在linux系统中,scp用于linux之间复制文件和目录,基于 ssh 登陆进行安全的远程文件拷贝命令。该命令由openssh的scp.c及其他相关代码实现。

2.2.2 漏洞复现

深信服千里目实验室在poc公开的第一时间进行了poc验证,证实目前互联网中公开的poc具备漏洞利用能力,如图:

 

2.2.3 poc分析

在向远程主机拷贝文件时,文件的路径会追加到本地scp命令后,当执行本地scp命令时,scp不会检查、过滤和清除文件名。这使得攻击者执行带有反引号的有效scp命令时,本地shell还将执行反引号中的命令。

三、影响范围

【影响版本】

Openssh <=8.3p1

四、解决方案

4.1检测方案

输入以下命令查看openssh版本

ssh -V

如显示的版本号属于受影响的版本,则漏洞存在。

4.2 修复方案

官方尚未发布安全更新补丁,千里目安全实验室会及时关注官方解决方案,在第一时间更新我们的产品解决方案,请密切关注厂商主页获取解决办法:http://www.openssh.com/portable.html

上述内容就是OpenSSH命令注入漏洞CVE-2020-15778通告是怎样的,你们学到知识或技能了吗?
[微信提示:高防服务器能助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。

[图文来源于网络,不代表本站立场,如有侵权,请联系高防服务器网删除]
[