$\"\"$ <\/p>\n\n\n\n
$\"\"$ <\/td>\n 16 de enero de 2019<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n
Vulnerabilidad afecta a OpenSSH, PuTTY y WinSCP<\/strong><\/div>\n
ID: 16011905<\/div>\n
\n
\n<\/div>\n
\n
Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n
SCP es una herramienta que permite realizar transferencias de archivos mediante SSH, usada en su mayor\u00eda por administradores dada que su implemetaci\u00f3n se puede realizar en diferentes sistemas. Esta vulnerabilidad descubierta por el investigador Harry Sintonen, permite que el ataque sea del tipo MitM (Man in the Middle) entre un administrador y un servidor, al uitlizar SCP se copia un fichero \u00ab.bash_aliases\u00bb con esto el atacante puede ejecutar cualquier comando que le permita copiar ficheros en el equipo del cliente sin que se de cuenta de este proceso. Las vulnerabilidades tienen los identificadores CVE-2018-20685, CVE-2019-6111, CVE-2018-20684, CVE-2019-6109 y CVE-2019-6110.<\/p>\n<\/div>\n
\n
Producto afectado<\/span><\/strong><\/span><\/p>\n<\/div>\n
\n
<\/p>\n<\/div>\n
\n
\n
OpenSSH scp versi\u00f3n 7.9<\/li>\n
PuTTY PSCP<\/li>\n
WinSCP versi\u00f3n 5.13<\/li>\n<\/ul>\n
\n<\/div>\n
\n
Soluci\u00f3n:<\/strong><\/span><\/span><\/p>\n
De acuerdo al investigador recomienda a los usuarios apliquen el parche para OpenSSH desde https:\/\/sintonen.fi\/advisories\/scp-name-validator.patch<\/a>, para WinSCP actualizar a la versi\u00f3n 5.14, PuTTY a\u00fan no cuenta con alg\u00fan parche que corrija esta vulnerabilidad.<\/p>\n
Para m\u00e1s informaci\u00f3n:<\/p>\n
https:\/\/sintonen.fi\/advisories\/scp-client-multiple-vulnerabilities.txt<\/a><\/p>\n
<\/p>\n<\/div>\n
\n
\n<\/div>\n
<!–<\/p>\n<\/div>\n
–><\/p>\n
$\"\"$ <\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
16 de enero de 2019 Vulnerabilidad afecta a OpenSSH, PuTTY y WinSCP ID: 16011905 Descripci\u00f3n SCP es una herramienta que permite realizar transferencias de archivos mediante SSH, usada en su mayor\u00eda por administradores dada que su implemetaci\u00f3n se puede realizar en diferentes sistemas. Esta vulnerabilidad descubierta por el investigador Harry Sintonen, permite que el […]<\/p>\n","protected":false},"author":2037,"featured_media":456,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[18,15],"tags":[],"class_list":["post-492","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-informativos","category-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/492","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/users\/2037"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/comments?post=492"}],"version-history":[{"count":0,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/492\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media\/456"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media?parent=492"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/categories?post=492"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/tags?post=492"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}