🔍
📢

OpenSSH 8.0 - SCP客户端将校验SCP服务器返回对象的文件名

将文件从远程系统复制到本地目录时,SCP 客户端无法验证 SCP 服务器返回的对象是否与请求的东西一致,这使得攻击者可以使用恶意服务器控制的内容创建或破坏本地文件。 OpenSSH 8.0 的缓解...