CVE-2018-10933

Pominięcie uwierzytelniania w libssh — nieautoryzowany dostęp przez state machine

CVSS 9.1v3.0pub. 2018-10-17upd. 2024-11-21

Błąd w mechanizmie zarządzania stanem po stronie serwera w bibliotece libssh pozwala złośliwemu klientowi na pominięcie procesu uwierzytelniania. Atakujący może uzyskać nieautoryzowany dostęp do zasobów serwera bez podania jakichkolwiek poświadczeń.

▸ Pokaż oryginał (EN)

A vulnerability was found in libssh's server-side state machine before versions 0.7.6 and 0.8.4. A malicious client could create channels without first performing authentication, resulting in unauthorized access.

🤖 Analiza AI

Jak działa

Podatność tkwi w server-side state machine biblioteki libssh. Protokół SSH zakłada, że klient przed otwarciem kanałów komunikacyjnych musi najpierw przejść etap uwierzytelniania. Błąd powoduje, że serwer korzystający z libssh nie wymusza tej kolejności, przez co złośliwy klient może bezpośrednio wysłać żądanie otwarcia kanału (np. SSH_MSG_CHANNEL_OPEN) bez wcześniejszego uwierzytelnienia. Serwer akceptuje takie żądanie, co skutkuje przyznaniem dostępu nieautoryzowanemu podmiotowi.

Skutki

Atakujący bez żadnych poświadczeń może uzyskać pełny dostęp do sesji SSH na serwerze, co w praktyce oznacza możliwość wykonywania poleceń i odczytu lub modyfikacji danych — w zakresie uprawnień procesu serwera. Narażone jest zarówno poufność, jak i integralność systemu.

Mitygacja

Należy zaktualizować libssh do wersji 0.7.6 lub 0.8.4 (albo nowszych). Użytkownicy dystrybucji Ubuntu i Debian powinni zastosować patche dostępne w repozytoriach producenta systemu zgodnie z opublikowanymi biuletynami bezpieczeństwa. Warto podkreślić, że podatność dotyczy wyłącznie zastosowania libssh po stronie serwera — implementacje klienckie nie są nią objęte.

Kogo dotyczy

Libssh w wersjach wcześniejszych niż 0.7.6 oraz 0.8.4 (strona serwerowa). Dotyczy również systemów Ubuntu Linux z pakietami libssh opartymi na podatnych wersjach.

Uwagi

Podatność dotyczy WYŁĄCZNIE aplikacji wykorzystujących libssh jako serwer SSH. Popularna biblioteka OpenSSH NIE korzysta z libssh i nie jest podatna. Błąd sklasyfikowany jako CWE-287 (Improper Authentication) oraz CWE-592.