CVE-2023-28531

9.8Critique

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

ssh-add dans OpenSSH avant 9.3 ajoute des touches de carte à puce pour ssh- Agents sans les contraintes de destination prévues par hope. La première version touchée est 8.9.

Texte officiel (anglais)

ssh-add in OpenSSH before 9.3 adds smartcard keys to ssh-agent without the intended per-hop destination constraints. The earliest affected version is 8.9.

Versions touchées

openbsd openssh à partir de 8.9, avant 9.3
netapp brocade fabric operating system toutes versions publiées
netapp hci bootstrap os toutes versions publiées
netapp solidfire element os toutes versions publiées

Correctif et avis officiels

Statut NVD : Modified · CWE-284

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Comment elle s’exploite

Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

lire des données confidentielles
modifier des données ou le système
rendre le service indisponible

Mini glossaire

CVE: Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS: Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE: Catégorie du type d’erreur à l’origine de la faille.
KEV: Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif: Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation: Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

22 oct.14:00

Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP

Voir le résumé du CSAF Plusieurs vulnérabilités ont été identifiées dans le sous-système GNU/Linux supplémentaire de la version V3.1.7 du firmware pour le CPU 1518(F)-4 PN/DP (incl. Variante SIPLUS). Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Les versions suivantes de Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP sont

CISA Advisories

This product uses data from the NVD API but is not endorsed or certified by the NVD.