CVE-2019-6111 in OpenSSH
Riassunto
di VulDB • 27/06/2026
È stato rilevato un problema in OpenSSH 7.9. Poiché l'implementazione di scp deriva dall'rcp del 1983, il server sceglie quali file/directory vengono inviati al client. Tuttavia, il client scp esegue solo una convalida superficiale del nome dell'oggetto restituito (vengono prevenuti esclusivamente gli attacchi di directory traversal). Un server scp malevolo o un attaccante Man-in-The-Middle può sovrascrivere file arbitrari nella directory target del client scp. Se viene eseguita l'operazione ricorsiva (-r), il server può manipolare anche le sottodirectory (ad esempio, per sovrascrivere il file .ssh/authorized_keys).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.