libssh效劳端认证绕过误差清静通告

宣布时间 2018-10-17

误差编号和级别


CVE编号：CVE-2018-10933，， ，，，危险级别：高危，， ，，，CVSS分值：官方未评定


影响版本


libssh 0.8.x - 0.8.3
libssh 0.7.x - 0.7.5

libssh 0.6.x


误差概述


libssh 0.6 及以上的版本，， ，，，在效劳端的代码实现中保存身份认证绕过误差。。。。。在向效劳端认证的流程中，， ，，，攻击者通过将 SSH2_MSG_USERAUTH_REQUEST 新闻替换为 SSH2_MSG_USERAUTH_SUCCESS，， ，，，即可在无需任何有用凭证的情形下认证乐成（截图来自 Twitter 用户 @svblxyz）：

人生就是博-尊龙凯时中国官网


攻击者乐成使用此误差，， ，，，可登入目的效劳器进一步举行恣意恶意操作。。。。。

另外值得说明的是，， ，，，OpenSSH 与 libssh 是两个自力的项目，， ，，，并且 OpenSSH 官方清静团队现在也尚未宣布任何与此误差相关的信息，， ，，，故 OpenSSH 应该不受此误差影响。。。。。


误差验证


暂无POC\EXP


修复建议


libssh 0.8.x 版本请升级到 0.8.4
libssh 0.7.x 版本请升级到 0.7.6
https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/
现在各大刊行版中都暂未对响应package举行更新，， ，，，详细情形可以关注一下链接
Debain
https://security-tracker.debian.org/tracker/CVE-2018-10933
ubuntu
https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-10933.html
opensuse
https://www.suse.com/security/cve/CVE-2018-10933/
redhat

官方暂未宣布通告


参考链接


https://www.libssh.org/security/patches/stable-0.6_CVE-2018-10933.jmcd.patch01.txt
https://security.stackexchange.com/questions/195834/cve-2018-10933-bypass-ssh-authentication-libssh-vulnerability