CVE-2019-6111 in OpenSSH
الملخص
بحسب VulDB • 11/06/2026
تم اكتشاف مشكلة في OpenSSH 7.9. ونظراً لأن تنفيذ scp مشتق من rcp الصادر عام 1983، فإن الخادم هو من يختار الملفات/المجلدات المراد إرسالها إلى العميل. ومع ذلك، يقوم عميل scp بإجراء تحقق سطحي فقط من اسم الكائن المُعاد (حيث يتم منع هجمات اجتياز الدلائل فقط). يمكن لخادم scp خبيث (أو مهاجم في وضع الرجل في المنتصف) الكتابة فوق ملفات عشوائية في دليل الهدف الخاص بعميل scp. وإذا تم تنفيذ العملية بشكل تكراري (-r)، فيمكن للخادم التلاعب بالمجلدات الفرعية أيضاً (على سبيل المثال، للكتابة فوق ملف .ssh/authorized_keys).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.