PT-2024-26127 · Sshproxy · Sshproxy

Fdiakh · Publicado 2024-05-14 · Atualizado 2024-06-04 · CVE-2024-34713

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do sshproxy anteriores à 1.6.3

Descrição

A vulnerabilidade permite que qualquer usuário autorizado a se conectar a um servidor SSH usando o sshproxy insira opções no comando ssh executado pelo sshproxy. Isso afeta todas as versões do sshproxy anteriores à 1.6.3.

Recomendações

Para versões anteriores à 1.6.3, atualize para a versão 1.6.3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere usar a opção force command no sshproxy.yaml, mas observe que isso raramente é relevante.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-34713

GHSA-JMQP-37M5-49WH

GO-2024-2836

Produtos afetados

Sshproxy

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/34xxx/CVE-2024-34713.json · Exploit
• https://github.com/cea-hpc/sshproxy · Nota
• https://github.com/cea-hpc/sshproxy/commit/3b8bccc874dc4ca2c80c956cad65722abb46f0b9 · Nota
• https://github.com/cea-hpc/sshproxy/commit/f7eabd05d5f0f951e160293692327cad9a7d9580 · Nota
• https://github.com/cea-hpc/sshproxy/security/advisories/GHSA-jmqp-37m5-49wh · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34713 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-34713 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2024-2836 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jmqp-37m5-49wh · Aviso do Fabricante