libssh服务端认证绕过误差清静通告

宣布时间 2018-10-17

误差编号和级别


CVE编号：CVE-2018-10933，危险级别：高危，CVSS分值：官方未评定


影响版本


libssh 0.8.x - 0.8.3
libssh 0.7.x - 0.7.5

libssh 0.6.x


误差概述


libssh 0.6 及以上的版本，在服务端的代码实现中保存身份认证绕过误差。在向服务端认证的流程中，攻击者通过将 SSH2_MSG_USERAUTH_REQUEST 新闻替换为 SSH2_MSG_USERAUTH_SUCCESS，即可在无需任何有用凭证的情形下认证乐成（截图来自 Twitter 用户 @svblxyz）：

尊龙凯时 - 人生就是搏!


攻击者乐成使用此误差，可登入目的服务器进一步举行恣意恶意操作。

另外值得说明的是，OpenSSH 与 libssh 是两个自力的项目，并且 OpenSSH 官方清静团队现在也尚未宣布任何与此误差相关的信息，故 OpenSSH 应该不受此误差影响。


误差验证


暂无POC\EXP


修复建议


libssh 0.8.x 版本请升级到 0.8.4
libssh 0.7.x 版本请升级到 0.7.6
https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/
现在各大刊行版中都暂未对响应package举行更新，详细情形可以关注一下链接
Debain
https://security-tracker.debian.org/tracker/CVE-2018-10933
ubuntu
https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-10933.html
opensuse
https://www.suse.com/security/cve/CVE-2018-10933/
redhat

官方暂未宣布通告


参考链接


https://www.libssh.org/security/patches/stable-0.6_CVE-2018-10933.jmcd.patch01.txt
https://security.stackexchange.com/questions/195834/cve-2018-10933-bypass-ssh-authentication-libssh-vulnerability