SSH2RCE-0022: Jeder SSH-Server erlaubt authentifizierten Befehlsausführung – und niemand wird es patchen

Die als SSH2RCE-0022 veröffentlichte Schwachstelle beschreibt nichts anderes als die reguläre Funktion von SSH: Wer sich mit gültigen Zugangsdaten anmeldet, kann über einen exec-Request beliebige Befehle auf dem Server ausführen. Betroffen sind sämtliche OpenSSH-Versionen von 2.1.1p4 bis 10.6p2 sowie Dropbear, Win32-OpenSSH, libssh, Paramiko und weitere Implementierungen. Ein Patch ist nicht geplant, ein CVE steht noch aus. Die Autoren zeigen, dass dabei keine Sicherheitskontrolle fehlschlägt und die Aktivität von legitimer Administration nicht zu unterscheiden ist.