CVE-2019-6111 и другие уязвимости в scp

[gecube]

я всегда удивляюсь как такие уязвимости могут вообще пролезать в продакшен код. И как люди умудряются их находить. Прям отличный рассказ! Но хочется больше интересных подробностей.

[slaFFik]

Фиксы есть только у WinSCP ( 5.14+ )

Так эта версия еще не зарелизилась, так что официально такого номера релиза еще нет.
5.13.7 последняя стабильная на данный момент.
Но 5.14.4 RC уже доступна 2 недели.

[sshikov]

>Совсем недавно ( примерно с 1983 года )
Я вас верно понял, что уязвимость в коде существует 35 лет? Не рекорд ли это? :)

[annmuor]

36, да :)

[annmuor]

Зато их очень много внутри организаций. Поломал сервер — поломай и админа :)

[legolegs]

Т.е. можно какой-нибудь интересный ~./bash_profile отгрузить? А /etc/rc.local?

[annmuor]

Если например юзер делает scp из ~ то конечно можно :)