一、漏洞通告
近日，監測到OpenSSH官方發布了安全更新，修復了OpenSSH中的未授權遠程代碼執行漏洞(CVE-2023-25136)，CVSS評分9.8。在默認配置中，未經身份驗證的攻擊者可以觸發雙重釋放，從而在遠程服務器上執行任意代碼。此漏洞影響范圍廣泛，目前官方發布安全版本，建議受影響的用戶盡快采取安全措施。
相關鏈接參考：
https://github.com/openssh/openssh-portable/commit/12da7823336434a403f25c7cc0c2c6aed0737a35
二、影響范圍
受影響版本：
OpenSSH server=9.1
不受影響版本：
OpenSSH server>=9.2
三、漏洞描述
OpenSSH是一種用于安全通信和遠程訪問的流行工具。它是作為 Secure Shell (SSH) 通信協議的免費開源實現而開發的，廣泛用于各種應用程序。
OpenSSH未授權遠程代碼執行漏洞(CVE-2023-25136)：OpenSSH服務在針對putty老版本等客戶端連接時做了兼容處理，導致compat_kex_proposal函數在options.kex_algorithms處理時存在雙重釋放漏洞。未經身份驗證的攻擊者可以觸發雙重釋放，從而在遠程服務器上執行任意代碼。
四、影響范圍
高危：目前漏洞細節和測試代碼已公開，建議受影響用戶及時升級到安全版本。官方建議：
目前官方已發布安全版本修復上述漏洞，建議受影響的用戶升級至安全版本。下載鏈接：
https://ftp.openbsd.org/pub/OpenBSD/patches/7.2/common/017_sshd.patch.sig
來源：openSSH官網
