知名文件傳輸協議 SCP 被曝存在 35 年歷史的安全漏洞

2021-01-09 開源中國

基於 SSH 的文件傳輸協議 SCP（Secure Copy Protocol）被曝存在安全漏洞。


安全研究人員公布了 SCP 存在的多個漏洞，這些漏洞可以結合起來利用，分別為 CVE-2018-20685、CVE-2019-6111、CVE-2019-6109 與 CVE-2019-6110。

漏洞中最主要的地方是 SCP 客戶端無法驗證 SCP 伺服器返回的對象是否與請求的東西一致，而該問題可以追溯到 SCP 的基礎——RCP 協議（Remote file Copy Protocol），它允許伺服器控制發送的文件，那麼結合客戶端無法驗證請求與實際返回的對象是否一致這一弱點，攻擊者就可以採用中間人或直接操縱 SCP 伺服器的方法，覆寫客戶端用戶的 .bash_aliases 文件，一旦用戶啟用 Shell，則執行文件中的惡意代碼。

該問題從 1983 年起已經存在了 35 年。受影響的客戶端包括 OpenSSH scp、PuTTY PSCP 與 WinSCP scp mode。

OpenSSH scp        <=7.9    PuTTY PSCP         ?       WinSCP scp mode    <=5.13

安全人員表示可以採取以下措施解決/緩解該問題：

詳情查看安全公告：https://sintonen.fi/advisories/scp-client-multiple-vulnerabilities.txt

相關焦點

  • OpenSSH 8.0 發布,修復 SCP 存在 35 年的漏洞
    OpenSSH 8.0 發布了，此版本緩解了 scp(1) 工具和協議漏洞 CVE-2019-6111，該漏洞此前我們之前報導過：知名文件傳輸協議 SCP 被曝存在 35 年歷史的安全漏洞。
  • iPhone被曝重大漏洞:一切隱私數據可被遠程竊取,並能感染附近iOS設備
    近日，iPhone被曝重大漏洞，攻擊者無需接觸手機就可以獲取iPhone一切數據，而且受攻擊iPhone還可感染附近其他IOS設備，達到以一擊十的效果。 該漏洞由谷歌的Project Zero團隊發現，雖然蘋果已經在5月對該漏洞進行了修復，但是還是引發了關於隱私安全的擔憂。 據悉，這個漏洞的關鍵是蘋果公司一個簡稱為AWDL( Apple Wireless Direct Link)的網絡協議。
  • 多款知名家用路由器使用老舊Linux核心,連帶藏匿大量安全漏洞
    德國知名的弗勞恩霍夫通信協會（Fraunhofer Institute for Communication，FKIE）最新研究顯示，許多知名品牌的家用路由器使用古早而久未更新的Linux作業系統，包含已經公諸於世的漏洞、還把登錄密碼存在固件中，突顯家庭網絡安全堪憂。
  • 同步網絡時間的NTP協議被發現存在8個漏洞
    最近，思科研究人員在NTP（Network Time Protocol，網絡時間協議）中發現了8個安全漏洞，目前Linux、Mac和BSD作業系統都在使用該協議
  • 蘋果被曝無接觸便可被盜一切信息:漏洞關鍵是什麼?
    據央視報導援引近日《今日俄羅斯》網站以及多家國外科技網站的報導稱,一名來自谷歌公司的資深信息安全研究員,發現了蘋果手機等設備存在重大漏洞:無需接觸手機就可以獲取一切信息。按照研究人員的說法,這個漏洞的關鍵是蘋果公司一個簡稱為AWDL的網絡協議。
  • 幾百萬臺車被曝防盜系統有漏洞,你的車還安全嗎?
    前不久豐田、現代、起亞、特斯拉旗下的一些車型，被曝出防盜系統存在巨大漏洞，涉及車輛多達幾百萬臺，這究竟是咋回事？
  • 你的手機還安全嗎?研究人員詳解蘋果致命漏洞
    據了解，這個漏洞讓攻擊者可通過Wi-Fi遠程控制被入侵設備，還能通過被入侵手機的AirDrop功能任意發送本地文件和照片，與其他iOS設備共享屏幕，甚至可以通過麥克風和攝像頭直接監聽和監視用戶。可以說，這是蘋果有史以來最令人震驚的漏洞之一。　　谷歌信息安全團隊此前已經向蘋果方面提交了報告，該漏洞已於今年5月被修復。
  • Linux下scp命令使用教程
    scp是secure copy的簡寫，用於在Linux下進行遠程拷貝文件的命令，scp傳輸是加密的，可能會稍微影響一下速度其佔用的系統資源非常小。非常適合遠程文件的拷貝。本篇我們就詳細介紹下scp的用法。
  • linux-遠程拷貝文件之scp
    數據傳輸使用ssh1,並且和ssh1使用相同的認證方式,提供相同的安全保證。　　scp只要通過sshd服務進行通訊，而且要求兩端都有scp這個命令。　　　　複製一個文件夾　　scp -r dir1 192.168.1.100:/tmp/ 　　複製目錄需要添加一個-r參數，來遞歸複製。　　注意：這裡的目錄中的軟連結，如果是目錄打軟連結，會被當成正常的目錄，複製所有打文件到遠程，導致軟連結都消失了。
  • 蘋果被曝無接觸可被盜信息是真的嗎 蘋果手機的信息會被洩漏嗎
    最近蘋果問題不斷，近日蘋果手機又被曝出一個安全漏洞，而該漏洞可以在不觸及設備的情況下方便地控制設備，然後竊取私人信息，如帳戶、私人圖片等。那麼，蘋果被曝無接觸可被盜信息是真的嗎，蘋果手機的信息會被洩漏嗎？下面跟1688小編一起來看下吧。
  • 歲末盤點:通付盾移動安全實驗室公布2017移動應用十大高危漏洞
    WebView遠程代碼執行漏洞　　通付盾移動安全實驗室安全專家指出，所有Android API level 16以及之前的版本皆存在遠程代碼執行安全漏洞，曾有多款Android流行應用被曝出高危掛馬漏洞：點擊消息或朋友社區圈中的一條網址時，用戶手機就會自動執行被掛馬的代碼指令，從而導致被安裝惡意扣費軟體、向好友發送欺詐簡訊、通訊錄和簡訊被竊取以及被遠程控制等嚴重後果。
  • 谷歌研究人員曝光iPhone隱私漏洞,網友熱議:明天可能就會曝光一個...
    虎撲12月5日訊 近日，谷歌研究人員曝光iPhone隱私漏洞，不用接觸手機就可獲取一切信息。新聞發布後引起了網友的熱議，具體內容如下：【不用接觸手機就可獲取一切信息？
  • 蘋果Safari瀏覽器被曝安全漏洞 舉報方是谷歌
    來源：36氪原標題：最前線 | 蘋果Safari瀏覽器被曝安全漏洞，舉報方是谷歌 谷歌與蘋果，在新年伊始又掐起來了。美國當地時間1月22日，據《金融時報》援引谷歌即將發表的論文稱，谷歌研究人員在蘋果公司的Safari網絡瀏覽器中發現了多個安全漏洞，這些漏洞可以跟蹤用戶的瀏覽行為。
  • 如何在使用 scp 命令時遞歸地排除文件
    哈嘍，大家好，今天小編給大家帶來一篇如何在使用scp命令式遞歸的排除文件，希望對大家有所幫助，raksmart伺服器。首先我需要將所有包含 *.c 文件的文件夾從名為 hostA 的本地筆記本複製到 hostB。
  • Swagger被曝高危漏洞,對Html、PHP、Java和 Ruby等開發應用都有影響
    Swagger規格被廣泛的使用在Html、PHP、Java和 Ruby等流行語言開發的應用中，其最近被曝出遠程代碼執行漏洞，潛在影響到了Java、PHP、NodeJS和 Ruby等流行語言開發的應用。據了解，這個漏洞的CVE編號為CVE-2016-5641。該漏洞屬於參數注入漏洞，能夠在Swagger JSON文件中嵌入惡意代碼。凡是使用Swagger API的應用程式都會受到影響。
  • 亞馬遜攝像頭應用程式被曝出安全漏洞 會洩露用戶準確位置
    最近亞馬遜旗下安全攝像頭Ring的應用程式Neighbors被曝出現一個安全漏洞，並導致洩露該應用用戶的準確位置和家庭地址。據悉，在亞馬遜以10億美元的價格收購Ring之後，該安全攝像頭公司在2018年推出了Neighbors。該應用許用戶匿名提醒附近的居民注意犯罪和公共安全問題。
  • linux下SCP指令的使用
    通常在Linux下執行遠程拷貝文件使用，他和cp指令類似，只不過cp是本機使用，而SCP則是跨機器使用。SCP傳輸是基於SSH的加密傳輸，也就是說知道ssh的帳密就可以上下載文件了，因此比較安全。SCP常用實例（在linux的centos環境下為例，從192.168.200.10現在一個文件到本地）1、從遠程伺服器下載文件到本地伺服器。scp 用戶名@IP位址:/home/1.txt .
  • 乙太網的ATA傳輸協議(AoE)
    這個協議的支持者聲稱ATA傳輸協議以其基本設計上的優越性，可以實現以較低的成本在提升傳輸的可靠性和性能。基於乙太網的ATA傳輸基本原則就是簡單，如同在區域網的傳輸性能，此外，過去的一些傳統意義上對數據存儲的假設也將被新協議所取代。
  • 留給NTP的時間不多了:網絡時間協議或徹底告別歷史舞臺
    【51CTO.com快譯】每個人都在享受由網絡時間協議帶來的便利，但該項目卻很難為其維護者或者參與開發各方帶來收益。 世界上存在著兩類開源項目：一些由企業負責贊助，另一些則屬於「愛的付出」。
  • 面部識別設備中存在多處可利用的漏洞
    為了對面部識別設備中存在的安全性問題有更細微的了解，研究人員分析了四種不同模型的安全性。研究人員的案例研究表明，惡意攻擊者可能會濫用這些漏洞來攻擊設備。但是，對於在驗證過程中配備有更高計算能力和更多職責的低功耗「啞」設備（多數的自動化設備不開放接口，即所謂的啞設備)）存在安全方面的擔憂。