安全研究人员 secure copy protocol(scp)的五个漏洞,其根源可追溯到 1983 年,至今有 35 年历史。漏洞 openssh scp、putty pscp 和 winscp,其中 winscp 已经修复。漏洞允许恶意 scp 服务器悄悄的纂改客户端机器上的任意文件。
安全研究人员解释说,scp 基于的 rcp 允许服务器控制发送的文件,如果没有仔细核查客户端最终下载的文件可能与用户想要的文件,攻击者可以覆写用户的 .bash_aliases 文件,在用户执行例行操作如罗列目录时攻击者可以执行任意命令。
试用申请