正文

【漏洞通告】OpenSSH ssh-agent远程代码执行漏洞（CVE-2023-38408）

admin
admin V管理员 /0 评论 /67 阅读
1013
此篇文章发布距今已超过100天，您需要注意文章的内容或图片是否可用！

一、漏洞概述

CVE   ID

CVE-2023-38408

发现时间

2023-07-20

类    型

RCE

等    级

高危

攻击向量

网络

所需权限

低

攻击复杂度

高

用户交互

无

PoC/EXP

已公开

在野利用

未发现

SSH（Secure Shell 的缩写）是一种网络协议，用于加密两台计算机之间的通信，并且支持各种身份验证机制，它主要用于保证远程登录和远程通信的安全。OpenSSH是使用 SSH协议进行远程登录的连接工具。
ssh-agent 是一个后台程序，可缓存用于SSH公钥身份验证的私钥，从而减少常规密码输入的需要。
7月20日，启明星辰VSRC监测到OpenSSH ssh-agent中存在一个远程代码执行漏洞（CVE-2023-38408），目前该漏洞的细节及PoC已经公开披露。
由于对CVE-2016-10009 的修复不完整，9.3p2之前的OpenSSH中的PKCS#11功能存在不受信任的搜索路径，如果受害者系统上存在通过ssh-agent(1) 的 PKCS#11 支持加载的特定库，且agent被转发到威胁者控制的系统（启用ssh-agent 转发），则可能会导致远程代码执行。

二、影响范围

OpenSSH 版本< 9.3p2

三、安全措施

3.1 升级版本

目前该漏洞已经修复，受影响用户可升级到以下版本：
OpenSSH 版本>=9.3p2
下载链接：
https://www.openssh.com/

3.2 临时措施

1.使用空的PKCS#11/FIDO 允许列表启动ssh-agent(1)：通过运行命令（ssh-agent -P ''），这将防止任何 PKCS#11/FIDO 提供程序库被加载。
2.或者配置仅包含特定提供程序库的允许列表，只有这些特定库会被允许加载和使用。
可参考：
https://man.openbsd.org/ssh-agent.1

3.3 通用建议

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。
加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。
使用企业级安全产品，提升企业的网络安全性能。
加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。
启用强密码策略并设置为定期修改。

3.4 参考链接

https://www.openssh.com/releasenotes.html#9.3p2
https://blog.qualys.com/vulnerabilities-threat-research/2023/07/19/cve-2023-38408-remote-code-execution-in-opensshs-forwarded-ssh-agent
https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-宙飒天下网