CVE-2023-38408

Vulnerabilità OpenSSH - CVE-2023-38408 📚 Introduzione È stata trovata una vulnerabilità in OpenSSH versioni precedenti alla 9.3p2. La funzionalità PKCS11 in ssh-agent in OpenSSH ha un percorso di ricerca non sufficientemente affidabile, portando a esecuzione remota di codice se un agente viene...

nCipher Advisory #6: Access control defects in PKCS#11 keys

nCipher Security Advisory No. 6 Access control defects in PKCS11 keys -------------------------------------- SUMMARY ======= As a function of internal QA testing, nCipher has identified that, under certain unusual circumstances, keys created by the nCipher PKCS11 library, which should be secure,...