PT-2020-6183 · Openssh+2 · Openssh+2
CVE-2020-12062
·
Publicado
2020-06-01
·
Atualizado
2024-08-04
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
OpenSSH versão 8.2
Descrição
O problema decorre do fato de o cliente scp do OpenSSH enviar respostas duplicadas incorretamente ao servidor em caso de falha na chamada de sistema utimes. Isso permite que um usuário mal-intencionado sem privilégios no servidor remoto sobrescreva arquivos arbitrários no diretório de download do cliente, criando um subdiretório manipulado em qualquer local do servidor remoto. A vítima deve usar o comando scp -rp para baixar uma hierarquia de arquivos que contenha, em qualquer lugar, esse subdiretório criado propositalmente. Observa-se que esse ataque não pode causar mais danos do que um par hostil já é capaz de causar dentro do protocolo scp, e que o utimes não falha em circunstâncias normais.
Recomendações
Como solução temporária, considere restringir o uso do comando scp -rp até que um patch esteja disponível.
Evite usar o cliente scp para baixar hierarquias de arquivos de fontes não confiáveis.
Restrinja o acesso ao diretório de download para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Openssh