漏洞分享 - OpenSSH 繞過認證機制

 

OpenSSH 繞過認證機制

一、摘要：

於 OpenSSH 中發現一個漏洞。遠端攻擊者可利用這個漏洞，於目標系統觸發繞過認證機制。

二、受影響之版本：

• OpenSSH 9.5版本

三、建議改善措施：

安裝供應商提供的修補程式：

• https://www.openssh.com/txt/release-9.6

情資報告連結：https://www.hkcert.org/tc/security-bulletin/openssh-security-restriction-bypass-vulnerability_20231219