OpenSSH 双重释放漏洞 （CVE-2023-25136）

漏洞描述                                        

近日，飓风安全应急团队监测到OpenSSH发布安全公告，修复了一个存在于OpenSSH中的双重释放漏洞，该漏洞是由于在options.kex_algorithms处理过程中错误地引入了一个双重释放漏洞，可能导致在未经身份验证的情况下在OpenSSH server (sshd)的默认配置中触发双重释放。

【受影响版本】

• OpenSSH = 9.1

  
  

【安全版本】

• OpenSSH = 9.2

OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听，连接劫持以及其他攻击。OpenSSH由OpenBSD项目的一些开发人员开发， 并以BSD样式的许可证提供，且已被集成到许多商业产品中。

影响范围        

OpenSSH = 9.1

解决方案    

修复建议            

临时修复建议：

• 加强密码管理，避免使用弱密码，及时周期性更换密码;避免将OpenSSH暴露在外网，规避风险。

通用修复建议：

官方已经针对漏洞发布了版本更新，参考下载地址如下：

• https://www.openssh.com/

原文始发于微信公众号（飓风网络安全）：OpenSSH 双重释放漏洞 （CVE-2023-25136）