OpenSSH 代码问题漏洞
漏洞编号:CVE-2023-38408
风险等级:高危
漏洞描述:
OpenSSH(OpenBSD Secure Shell)是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现,支持对所有的传输进行加密,可有效阻止窃听、连接劫持以及其他网络级的攻击。
OpenSSH 9.3p2之前版本存在安全漏洞,该漏洞源于ssh-agent的PKCS11功能存在安全问题。攻击者可利用该漏洞执行远程代码。
修复建议:
官方已发布更新修复了该漏洞,请尽快安装进行防护:
https://github.com/openbsd/src/commit/7bc29a9d5cd697290aa056e94ecee6253d3425f8