CVE-2023-51385
Orta
Açıklama
OpenSSH 9.6 öncesindeki ssh bileşeninde, bir kullanıcı adının veya ana bilgisayar adının kabuk meta karakterleri içermesi ve bu adın belirli durumlarda bir genişletme belirteci tarafından referans verilmesi durumunda OS komut enjeksiyonu meydana gelebilir. Örneğin, güvenilmeyen bir Git deposu, kullanıcı adında veya ana bilgisayar adında kabuk meta karakterleri içeren bir alt modüle sahip olabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Openbsd Openssh
Yayın18 Ara 2023
İlk görülme18 Ara 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- openbsd openssh9.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd openssh | v < 9.6 | 9.6 |
| debian debian_linux | 10.0, 11.0, 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.