SSH ejecuta comandos remotos por diseño y no hay parche: el fallo afecta a millones de servidores

ssh2RCE

Un investigador documenta bajo el identificador SSH2RCE-0022 lo que en realidad es el funcionamiento estándar de SSH: un atacante autenticado puede ejecutar comandos arbitrarios en el servidor con los privilegios de su cuenta. El vector CVSS 3.1 alcanza 9.9, pero la puntuación extendida de 22/10 refleja que no hay corrupción de memoria ni condición de carrera: basta un cliente OpenSSH estándar. Todas las versiones de OpenSSH y otras implementaciones como Dropbear, Win32-OpenSSH, libssh o Paramiko aparecen como vulnerables, y el estado es «no se corregirá».