【漏洞通告】OpenSSH命令注入漏洞

01 漏洞概况

      该漏洞是由于OpenSSH处理主机名称中的特殊符号不严谨，如果用户名或主机名中含有shell元字符（如 | ‘ “等），并且ssh_config中ProxyCommand、LocalCommand指令或”match exec”谓词通过%u、%h或类似的扩展标记引用用户或主机名时，可能会发生命令注入。攻击者可利用该漏洞在获得权限或钓鱼攻击的情况下，构造恶意数据执行命令注入攻击。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	OpenSSH命令注入漏洞
漏洞编号	CVE编号	CVE-2023-51385
漏洞评估	披露时间	2023-12-20
	漏洞类型	命令注入
	危害评级	高危
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	OpenSSH
	受影响版本	OpenSSH < 9.6
	影响范围	广
	有无修复补丁	有

03 漏洞排查

      用户尽快排查应用系统OpenSSH应用版本是否在9.6之前。若存在应用使用，极大可能会受到影响。

04 修复方案

1、官方修复方案：

当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：

https://www.openssh.com/openbsd.html

05 时间线

      2023.12.20 厂商发布安全补丁

      2023.12.27 安迈信科安全运营团队发布通告

   

原文始发于微信公众号（安迈信科应急响应中心）：【漏洞通告】OpenSSH命令注入漏洞