> OpenSSH 输入验证错误漏洞

OpenSSH 输入验证错误漏洞

CNNVD-ID编号	CNNVD-202006-078	CVE编号	CVE-2020-12062
发布时间	2020-06-01	更新时间	2020-06-05
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。

OpenSSH 8.2版本中存在安全漏洞，该漏洞源于在utimes系统调用失败时，scp客户端错误地向服务器发送了重复的响应。攻击者可通过在远程服务器上创建子目录利用该漏洞覆盖客户端下载目录中的任意文件。

漏洞补丁

目前厂商已发布升级了OpenSSH 输入验证错误漏洞的补丁，OpenSSH 输入验证错误漏洞的补丁获取链接：

https://www.openssh.com/txt/release-8.3

参考网址

来源:MISC

链接：https://github.com/openssh/openssh-portable/commit/aad87b88fc2536b1ea023213729aaf4eaabe1894

来源:MISC

链接：https://www.openssh.com/txt/release-8.3

来源:MISC

链接：https://github.com/openssh/openssh-portable/commit/955854cafca88e0cdcd3d09ca1ad4ada465364a1

来源:MISC

链接：https://www.openwall.com/lists/oss-security/2020/05/27/1

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-078