CVE-2023-51384

5.5Moyenne

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

Dans ssh- Agents dans OpenSSH avant 9.6, certaines contraintes de destination peuvent être appliquées de façon incomplète. Lorsque les contraintes de destination sont spécifiées lors de l'ajout de clés privées hébergées par PKCS#11, ces contraintes ne sont appliquées qu'à la première clé, même si un jeton PKCS#11 retourne plusieurs clés.

Texte officiel (anglais)

In ssh-agent in OpenSSH before 9.6, certain destination constraints can be incompletely applied. When destination constraints are specified during addition of PKCS#11-hosted private keys, these constraints are only applied to the first key, even if a PKCS#11 token returns multiple keys.

Versions touchées

openbsd openssh à partir de 8.9, avant 9.6
debian debian linux 11.0
debian debian linux 12.0

Correctif et avis officiels

Statut NVD : Modified · CWE-284

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Comment elle s’exploite

Un attaquant peut l’exploiter avec un accès local à la machine, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

lire des données confidentielles

Mini glossaire

CVE: Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS: Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE: Catégorie du type d’erreur à l’origine de la faille.
KEV: Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif: Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation: Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

22 oct.14:00

Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP

Voir le résumé du CSAF Plusieurs vulnérabilités ont été identifiées dans le sous-système GNU/Linux supplémentaire de la version V3.1.7 du firmware pour le CPU 1518(F)-4 PN/DP (incl. Variante SIPLUS). Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Les versions suivantes de Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP sont

CISA Advisories

This product uses data from the NVD API but is not endorsed or certified by the NVD.