CVE-2019-6111 in OpenSSH
要約
〜によって VulDB • 2026年06月11日
OpenSSH 7.9 で問題が発見されました。scp の実装が 1983 年の rcp に由来しているため、サーバーはクライアントに送信するファイル/ディレクトリを選択します。しかし、scp クライアントは返されたオブジェクト名に対して表面的な検証しか行いません（ディレクトリトラバーサル攻撃のみが防止されます）。悪意のある scp サーバー（または中間者攻撃者）は、scp クライアントのターゲットディレクトリ内の任意のファイルを上書きできます。再帰的な操作（-r）を実行した場合、サーバーはサブディレクトリも操作できます（例えば、.ssh/authorized_keys ファイルを上書きするなど）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.