CVE-2019-6111 in OpenSSH
摘要
由 VulDB • 2026-06-11
在 OpenSSH 7.9 中发现了一个问题。由于 scp 实现源自 1983 年的 rcp，服务器决定向客户端发送哪些文件/目录。然而，scp 客户端仅对返回的对象名称进行粗略验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）可以覆盖 scp 客户端目标目录中的任意文件。如果执行递归操作（-r），服务器还可以操纵子目录（例如，覆盖 .ssh/authorized_keys 文件）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.