漏洞相关信息
CVE-2023-38408 OpenSSH ssh-agent远程代码执行漏洞 Comware V7设备漏洞描述
SSH(Secure Shell 的缩写)是一种网络协议,用于加密两台计算机之间的通信,并且支持各种身份验证机制,它主要用于保证远程登录和远程通信的安全。OpenSSH是使用 SSH协议进行远程登录的连接工具。
OpenSSH是使用SSH透过计算机网络加密通信的实现。它是取代由SSH Communications Securit所提供商用版本的开放源代码方案,是远程管理和数据传输的重要工具,能够为用户提供安全的远程访问和文件传输功能。目前OpenSSH是OpenBSD的子项目。
漏洞解决方案
不涉及,我司不使用ssh-agent,密钥对统一由pkey模块管理。