secure copy protocol 曝出有 35 年历史的漏洞-k8凯发天生赢家

secure copy protocol 曝出有 35 年历史的漏洞
作者:solidot.org 发布时间:2019-01-17

安全研究人员 secure copy protocol(scp)的五个漏洞,其根源可追溯到 1983 年,至今有 35 年历史。漏洞 openssh scp、putty pscp 和 winscp,其中 winscp 已经修复。漏洞允许恶意 scp 服务器悄悄的纂改客户端机器上的任意文件。

安全研究人员解释说,scp 基于的 rcp 允许服务器控制发送的文件,如果没有仔细核查客户端最终下载的文件可能与用户想要的文件,攻击者可以覆写用户的 .bash_aliases 文件,在用户执行例行操作如罗列目录时攻击者可以执行任意命令。


网站地图