发布日期：2019-01-10
更新日期：2019-01-14

受影响系统：

OpenSSH OpenSSH 7.9

描述：

---

BUGTRAQ  ID: 106531
CVE(CAN) ID: CVE-2018-20685

OpenSSH是一套用于安全访问远程计算机的连接工具。scp Client是其中的一个SCP客户端。

OpenSSH 7.9版本，scp客户端的scp.c文件存在安全漏洞。远程攻击者可借助.文件名或空文件名，利用该漏洞绕过访问限制。

<*来源：Harry Sintonen
  *>

建议：

---

厂商补丁：

OpenSSH
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/openssh/openssh-portable/commit/6010c0303a422a9c5fa8860c061bf7105eb7f8b2
https://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/scp.c.diff?r1=1.197&r2=1.198&f=h

浏览次数：4143
严重程度：0（网友投票）