Wielka luka w libssh: Jak omijanie uwierzytelnienia staje się zagrożeniem

Wielka luka w libssh: Jak omijanie uwierzytelnienia staje się zagrożeniem

2018-10-17 10:34 Redakcja

Ostatnie doniesienia o podatności CVE-2018-10933 w libssh wzbudzają niepokój wśród specjalistów IT. Wycena tej luki na 9.8/10 w skali CVSS wskazuje na poważny problem w zakresie bezpieczeństwa. Atakujący mogą w prosty sposób ominąć uwierzytelnienie, co może prowadzić do nieautoryzowanego dostępu do systemów.

Jak to działa? Zamiast tradycyjnego komunikatu SSH2_MSG_USERAUTH_REQUEST, klient wysyła SSH2_MSG_USERAUTH_SUCCESS, co skutkuje natychmiastowym ominięciem weryfikacji. Ważne jest, aby podkreślić, że jest to luka specyficzna dla libssh, a nie dla OpenSSH, które są różnymi projektami.

Biblioteka libssh jest kluczowym narzędziem, które umożliwia oprogramowaniu komunikację przy użyciu protokołu SSH. Warto zwrócić uwagę, że podatność ta istniała przez około 3 lata od wersji 0.6. W Internecie można znaleźć wiele przykładów wykorzystania tej luki, w tym również w Polsce.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.