F-Secure CorporationのHarry Sintonen氏は、SSHプロトコルスイートの実装であるOpenSSHで複数の脆弱性を発見しました。脆弱性はすべて、SCPプロトコルを実装するscpクライアントで見つかりました。

  - CVE-2018-20685 不適切なディレクトリ名の検証のため、scpクライアントでは、サーバーが空またはドットのディレクトリ名を使用することで、ターゲットディレクトリの権限を変更することが可能になります。

  - CVE-2019-6109 進捗表示に文字エンコードがないため、オブジェクト名が、例えばANSIコードを使用して転送中の追加ファイルを隠すなど、クライアント出力を操作する可能性があります。

  - CVE-2019-6111 サーバーから送信されたパス名のscpクライアントの入力検証が不十分なため、悪意のあるサーバーがターゲットディレクトリで任意のファイルの上書きする可能性があります。recursive(-r)オプションが提供される場合、サーバーはサブディレクトリも操作できます。

  このバージョンで追加されたチェックにより、クライアントとサーバーでワイルドカード拡張ルールに違いがある場合、リグレッションが発生する可能性があります。サーバーがその目的で信頼できる場合、scpクライアントに対して新しい-Tオプションを追加することで、このチェックを無効にできます。

検出

DebianDSA-4387-1: openssh - セキュリティ更新プログラム

medium Nessus プラグイン ID 122068

バージョン 1.6