scp命令中有什么漏洞

小编给大家分享一下scp命令中有什么漏洞，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！

在 Hacker News 上，最近被公布的一个 scp 命令漏洞上了头条。目前该漏洞可能影响着大部分的计算机，并且隐藏了 35 年才被发现！

最近有人在通过 Java 使用 JSch 库，发现执行 SCP 命令的系统中存在一些问题。

通常我们执行命令，可能的操作如下：

但是由于 scp 没有对这个路径进行转义或限制，那么我们也可以执行下面的命令：

这样一来，就会先执行 scp -f 命令，然后再执行 touch /tmp/foo 命令。

原本作者以为这是 JSch 库的漏洞，最后就给 JSch 提了漏洞报告。最终 JSch 反馈说这是 OpenSSH 的漏洞，OpenSSH 的 SCP 命令和 Rsync 也存在同样的问题。

OpenSSH 的维护人员反馈说：

由此可见，这又是一个规范问题。

针对这个 scp 的漏洞，建议大家使用 STFP 或者使用 rsync -s。

针对这个漏洞，有人整理了一个时间线！

目前，该漏洞已被修复，升级可以到这里下载补丁：https://github.com/openssh/openssh-portable/commit/6010c0303a422a9c5fa8860c061bf7105eb7f8b2。

以上是“scp命令中有什么漏洞”这篇文章的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注亿速云行业资讯频道！