CVE-2019-6111 и другие уязвимости в scp

[@gecube]

я всегда удивляюсь как такие уязвимости могут вообще пролезать в продакшен код. И как люди умудряются их находить. Прям отличный рассказ! Но хочется больше интересных подробностей.

[@slaFFik]

Фиксы есть только у WinSCP ( 5.14+ )

Так эта версия еще не зарелизилась, так что официально такого номера релиза еще нет.
5.13.7 последняя стабильная на данный момент.
Но 5.14.4 RC уже доступна 2 недели.

[@sshikov]

>Совсем недавно ( примерно с 1983 года )
Я вас верно понял, что уязвимость в коде существует 35 лет? Не рекорд ли это? :)

[@annmuor]

36, да :)

[@annmuor]

Зато их очень много внутри организаций. Поломал сервер — поломай и админа :)

[@legolegs]

Т.е. можно какой-нибудь интересный ~./bash_profile отгрузить? А /etc/rc.local?

[@annmuor]

Если например юзер делает scp из ~ то конечно можно :)