CVE-2023-51385

Adatlap

CVE: CVE-2023-51385
EUVD: EUVD-2023-56106
GHSA: GHSA-5mq4-x9g5-4vc4
Eszköztípus: ICS/OT
Publikálva: 2023. 12. 18. 01:00
Frissítve: 2026. 07. 14. 14:33
Súlyosság: Közepes
Prioritás: Kiemelt
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,5	Közepes	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

In ssh in OpenSSH before 9.6, OS command injection might occur if a user name or host name has shell metacharacters, and this name is referenced by an expansion token in certain situations. For example, an untrusted Git repository can have a submodule with shell metacharacters in a user name or host name.

Érintett termékek

n/a n/a Verziók: n/a
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP Siemens Verziók: V3.1.5 – < *
SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP Siemens Verziók: V3.1.5 – < *
SIPLUS S7-1500 CPU 1518-4 PN/DP MFP Siemens Verziók: V3.1.5 – < *

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 19,75%
Kihasználtság: PoC
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.