CVE-2019-6111 in OpenSSH
Résumé
par VulDB • 12/06/2026
Un problème a été découvert dans OpenSSH 7.9. Étant donné que l'implémentation de scp est dérivée du rcp de 1983, le serveur choisit les fichiers/répertoires envoyés au client. Cependant, le client scp ne procède qu'à une validation superficielle du nom d'objet retourné (seules les attaques par traversal de répertoire sont empêchées). Un serveur scp malveillant (ou un attaquant Man-in-The-Middle) peut écraser des fichiers arbitraires dans le répertoire cible du client scp. Si l'opération récursive (-r) est effectuée, le serveur peut également manipuler les sous-répertoires (par exemple, pour écraser le fichier .ssh/authorized_keys).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.