openssh 命令注入漏洞通告（cve-正规网赌十大娱乐棋牌

openssh是用于使用ssh协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听，连接劫持以及其他攻击。openssh由openbsd项目的一些开发人员开发， 并以bsd样式的许可证提供，且已被集成到许多商业产品中。

研究人员chinmay pandya在openssh的scp组件中发现了一个命令注入漏洞。openssh的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。

2.1 scp命令简介

scp 是 secure copy 的缩写。在linux系统中，scp用于linux之间复制文件和目录，基于 ssh 登陆进行安全的远程文件拷贝命令。该命令由openssh的scp.c及其他相关代码实现。

2.2 漏洞复现

深信服千里目实验室在poc公开的第一时间进行了poc验证，证实目前互联网中公开的poc具备漏洞利用能力，如图：

2.2 poc分析

在向远程主机拷贝文件时，文件的路径会追加到本地scp命令后，当执行本地scp命令时，scp不会检查、过滤和清除文件名。这使得攻击者执行带有反引号的有效scp命令时，本地shell还将执行反引号中的命令。

输入以下命令查看openssh版本

ssh -v

如显示的版本号属于受影响的版本，则漏洞存在。

官方尚未发布安全更新补丁，千里目安全实验室会及时关注官方正规网赌十大娱乐棋牌的解决方案，在第一时间更新我们的产品正规网赌十大娱乐棋牌的解决方案，请密切关注厂商正规网赌十大娱乐棋牌主页获取解决办法：

http://www.openssh.com/portable.html