[ обложка статьи ]
Режим чтения
Всем привет, жители codeby. Большинство конечно наверное видели уже новость об уязвимости в libssh, тут об этом никто не писал (я по крайней мере не видел). Это конечно не статья, а что-то типа маленькой новости. Ближе к делу.
На прошлой неделе, была выявлена уязвимость в библиотеке libssh, которая позволяет подключиться к уязвимому серверу, без пароля, а заключается в отправке сообщения ssh серверу
вместо ожидаемого ему
Уязвимые версии данной библиотеки до 0.7.6 и 0.8.4, но уже есть патчи безопасности и дыру залатали.
Сотрудники Leap Security, опубликовали скрипт, который можно использовать для поиска уязвимых устройств.
leapsecurity/libssh-scanner
Уже есть несколько эксплоитов:
Leap Security сообщает, что в сети ещё есть около 1900 уязвимых устройств.
P.S. Сам не проверял как работает, не было пока времени. Надеюсь, кому-то пригодился данный материал)
На прошлой неделе, была выявлена уязвимость в библиотеке libssh, которая позволяет подключиться к уязвимому серверу, без пароля, а заключается в отправке сообщения ssh серверу
SSH2_MSG_USERAUTH_SUCCESSвместо ожидаемого ему
SSH2_MSG_USERAUTH_REQUESTУязвимые версии данной библиотеки до 0.7.6 и 0.8.4, но уже есть патчи безопасности и дыру залатали.
Сотрудники Leap Security, опубликовали скрипт, который можно использовать для поиска уязвимых устройств.
leapsecurity/libssh-scanner
Уже есть несколько эксплоитов:
P.S. Сам не проверял как работает, не было пока времени. Надеюсь, кому-то пригодился данный материал)
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Думаю это действительно было бы уместней разместить как новость, без грифа "статья"
я тоже так думал, но так и не понял, как послать ssh это сообщение) надо глянуть на эксплоиты
Убрал префикс.
Всем привет!
Вот ищу информацию , работает ли эта уязвимость в линуксе где используется OpenSSH-server.
Libssh насколько я понимаю это библиотека для разработки , писался ли опен ссх с ее помощью и можно ли применить эту уязвимость к нему?
Вот ищу информацию , работает ли эта уязвимость в линуксе где используется OpenSSH-server.
Libssh насколько я понимаю это библиотека для разработки , писался ли опен ссх с ее помощью и можно ли применить эту уязвимость к нему?
На работе поставили задачу протестировать эту уязвимость на опен ссх, я им объясняю что это вещи немного разные...
В итоге засомневался в себе аж.
Как можно аргументировать?
Я так и сказал что на опен ссх тем более олдовой версии либссх не используется , так как даже не нашел её ни на убунту серверах ни на линуксовых десктопах. В общем мне надо это доказать
В итоге засомневался в себе аж.
Как можно аргументировать?
Я так и сказал что на опен ссх тем более олдовой версии либссх не используется , так как даже не нашел её ни на убунту серверах ни на линуксовых десктопах. В общем мне надо это доказать
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Песочница, в которой прятался враг
Ещё по теме
4
СтатьяCVE-2026-60004: RCE в Gitea от регистрации до shell
0
2 тыс.
15.09.2026
СтатьяCVE-2026-76461: root RCE в Cisco Secure Email Gateway
0
2 тыс.
19.09.2026
СтатьяCVE-2026-34908 + 34909: уязвимость UniFi OS до root
0
2 тыс.
05.09.2026
СтатьяКритическая уязвимость GitLab: detection и митигация
0
2 тыс.
19.09.2026
Комментарии
8