Debian: CVE-2023-6004: libssh——security update

Debian: CVE-2023-6004: libssh——security update

Severity

4

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

发表

01/03/2024

Created

01/04/2024

Added

01/03/2024

修改

01/18/2024

描述

在libssh中发现了一个缺陷. 通过使用ProxyCommand或ProxyJump功能, 用户可以利用客户机上未检查的主机名语法. 这个问题可能允许攻击者将恶意代码注入到通过hostname参数提到的功能的命令中.

解决方案(年代)

• debian-upgrade-libssh

参考文献。

• http://attackerkb.com/topics/cve-2023-6004
• Cve - 2023-6004
• dsa - 5591 - 1