Bezpečnostní chyby v scp klientech

Byly zveřejněny informace o bezpečnostních chybách v scp klientech. Jedná se o chyby CVE-2019-6111, CVE-2018-20685, CVE-2019-6109 a CVE-2019-6110 v scp z OpenSSH a CVE-2018-20684 ve WinSCP. Zranitelné je také pscp z PuTTY. Server pod kontrolou útočníka může provádět neoprávněné operace na straně klienta.

15.1.2019 10:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Karel]

Winscp ani Putty ještě není opravené. Winscp by mělo být ve verzi 5.14. O Putty žádné info.

[666]

Jak mi muze scp prepsat ~/.bashrc, kdyz tomu klientovi zadavam plnou cestu kam se maji relativni cesty prichazejici ze serveru ukladat?

[DDD]

proste prepise ~/.bashrc

[666]

a jak jako, kdyz zapisuju do "/home/xxx/zaloha/" ?

[.]

Jako jak... Asi nějakou chybou. Nicméně o takové tady řeč není. Do nadřazených adresářů to nevyleze.