Russh — это клиентская и серверная библиотека Rust SSH. До версии 0.62.5 russh отправлял обратные вызовы обработчика на уровне канала для идентификаторов каналов получателей, которые никогда не открывались и не подтверждались в russh/src/server/encrypted.rs, server_read_authenticated и обратном вызове exec_request. Версия 0.62.5 устраняет проблему.
Показать оригинальное описание (EN)
Russh is a Rust SSH client & server library. Prior to 0.62.5, russh dispatches channel-scoped Handler callbacks for recipient channel IDs that were never opened or confirmed in russh/src/server/encrypted.rs, server_read_authenticated, and the exec_request callback. Version 0.62.5 fixes the issue.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1