0x00 漏洞编号

• CVE-2023-38408

0x01 危险等级

• 高危
  

0x02 漏洞概述

OpenSSH是一种用于安全登录和远程命令执行的加密网络协议。它是SSH协议的免费开源实现，可在多个操作系统上运行。

0x03 漏洞详情

CVE-2023-38408

漏洞类型：远程代码执行

影响：接管服务器

简述：OpenSSH版本9.3p2之前的ssh-agent中的PKCS#11功能存在不够可信赖的搜索路径，如果将代理程序转发到受攻击者控制的系统上，将导致远程代码执行。

0x04 影响版本

• 5.5 < OpenSSH <= 9.3p1

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.openssh.com/

原文始发于微信公众号（浅安安全）：漏洞预警 | OpenSSH远程代码执行漏洞