CVE-2023-38408
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Funkcja PKCS#11 w ssh-agent w OpenSSH przed wersją 9.3p2 ma niewystarczająco zaufaną ścieżkę wyszukiwania, co prowadzi do możliwości zdalnego wykonania kodu, jeśli agent zostanie przekazany do systemu kontrolowanego przez atakującego.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację OpenSSH do wersji 9.3p2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system. (Code in /usr/lib is not necessarily safe for loading into ssh-agent.) NOTE: this issue exists because of an incomplete fix for CVE-2016-10009.