CVE Intelligence
Média referência de exploit

CVE-2023-48795 — Prefix Truncation Attack against ChaCha20-Poly1305 and Encrypt-then-MAC aka Terrapin

The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other products, allows remote attackers to bypass integrity checks such that some packets are omitted (from the extension negotiation message), and a client and server may consequently end up with a connection for which some security features have been downgraded or disabled, aka a Terrapin attack. This occurs because the SSH Binary Packet Protocol (BPP), implemented by these extensions, mishandles the handshake phase and mishandles use of sequence numbers. For example, there is an effective attack against SSH's use of ChaCha20-Poly1305 (and CBC with Encrypt-then-MAC). The bypass occurs in chacha20-poly1305@openssh.com and (if CBC is used) the -etm@openssh.com MAC algorithms. This also affects Maverick Synergy Java SSH API before 3.1.0-SNAPSHOT, Dropbear through 2022.83, Ssh before 5.1.1 in Erlang/OTP, PuTTY before 0.80, AsyncSSH before 2.14.2, golang.org/x/crypto before 0.17.0, libssh before 0.10.6, libssh2 through 1.11.0, Thorn Tech SFTP Gateway before 3.4.6, Tera Term before 5.1, Paramiko before 3.4.0, jsch before 0.2.15, SFTPGo before 2.5.6, Netgate pfSense Plus through 23.09.1, Netgate pfSense CE through 2.7.2, HPN-SSH through 18.2.0, ProFTPD before 1.3.8b (and before 1.3.9rc2), ORYX CycloneSSH before 2.3.4, NetSarang XShell 7 before Build 0144, CrushFTP before 10.6.0, ConnectBot SSH library before 2.2.22, Apache MINA sshd through 2.11.0, sshj through 0.37.0, TinySSH through 20230101, trilead-ssh2 6401, LANCOM LCOS and LANconfig, FileZilla before 3.66.4, Nova before 11.8, PKIX-SSH before 14.4, SecureCRT before 9.4.3, Transmit5 before 5.10.4, Win32-OpenSSH before 9.5.0.0p1-Beta, WinSCP before 6.2.2, Bitvise SSH Server before 9.32, Bitvise SSH Client before 9.33, KiTTY through 0.76.1.13, the net-ssh gem 7.2.0 for Ruby, the mscdex ssh2 module before 1.15.0 for Node.js, the thrussh library before 0.35.1 for Rust, and the Russh crate before 0.40.2 for Rust.

Descrição oficial em inglês (tradução ainda não revisada).

Publicada em 18/12/2023 · Atualizada em 14/10/2026 · Fontes: NIST National Vulnerability Database, CVE Program (cve.org) e CISA ADP, GitHub Security Advisories · CNA: mitre

Quem explora e qual a prioridade

Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.

Templates de detecção (Nuclei) · 1
Como a nota foi calculada
  • Exploit/PoC público (nuclei)+4
  • EPSS 93.5% (probabilidade de exploração em 30 dias)+15
  • Severidade técnica (medium)+3
  • CISA SSVC: exploração "poc"+5

A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).

Triagem

Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.

Exploração
Não confirmada
Fora da CISA KEV — ausência de registro, não prova de que não é explorada.
EPSS FIRST
93,55%
à frente de 100% das CVEs pontuadas · 14/10/2026
Afeta
9bis
Kitty e mais 67
CVSS base
5.9
Média · 4 fonte(s)

Avaliação SSVC da CISA CISA

Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.

Exploração
Prova de conceito
nenhuma · prova de conceito · ativa
Automatizável
Não
se um atacante consegue automatizar as etapas da cadeia de ataque
Impacto técnico
Parcial
parcial · controle total do componente vulnerável

Remediação

Correções e mitigações documentadas pelas fontes — com link para o aviso original.

  • Mitigação documentada — www.openwall.com (NIST National Vulnerability Database)
  • Patch documentado — git.libssh.org (NIST National Vulnerability Database)
  • Patch documentado — github.com (NIST National Vulnerability Database)
  • Patch documentado — github.com (NIST National Vulnerability Database)
  • Patch documentado — github.com (NIST National Vulnerability Database)
  • Patch documentado — github.com (NIST National Vulnerability Database)
  • Patch documentado — github.com (NIST National Vulnerability Database)
  • Mitigação documentada — github.com (NIST National Vulnerability Database)
  • Patch documentado — github.com (NIST National Vulnerability Database)
  • Patch documentado — github.com (NIST National Vulnerability Database)
  • Patch documentado — github.com (NIST National Vulnerability Database)
  • Patch documentado — github.com (NIST National Vulnerability Database)
  • Patch documentado — nest.pijul.com (NIST National Vulnerability Database)
  • Mitigação documentada — www.openwall.com (NIST National Vulnerability Database)
  • Rust Russh: corrigido na versão 0.40.2 — github.com (GitHub Security Advisories)
  • Pip Paramiko: corrigido na versão 3.4.0 — github.com (GitHub Security Advisories)
  • Go Golang.org/x/crypto: corrigido na versão 0.17.0 — github.com (GitHub Security Advisories)
  • Go Golang.org/x/crypto: corrigido na versão 0.0.0-20231218163308-9d2ee975ef9f — github.com (GitHub Security Advisories)

Primeiras 24 horas

Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.

  1. Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (9bis Kitty, Apache Software Foundation Sshd, Apache Software Foundation Sshj…).
  2. O ataque é pela rede e não exige privilégios: restrinja a exposição (ACLs, VPN, WAF) até corrigir.
  3. Aplique a versão corrigida ou o patch documentado na seção Remediação.
  4. EPSS acima de 100% das CVEs pontuadas: priorize na fila de correção.
  5. Procure nos logs disponíveis sinais de tentativa de exploração, erros e anomalias de autenticação.

Escopo afetado

Fabricante, produto e versões como as fontes os descrevem.

FabricanteProdutoVersõesStatusFonte
9bis Kitty ≤ 0.76.1.13 Vulnerável NIST National Vulnerability Database
Apache Software Foundation Sshd ≤ 2.11.0 Vulnerável NIST National Vulnerability Database
Apache Software Foundation Sshj ≤ 0.37.0 Vulnerável NIST National Vulnerability Database
Apple Macos ≥ 14.0 e < 14.4 Vulnerável NIST National Vulnerability Database
Asyncssh Project Asyncssh < 2.14.2 Vulnerável NIST National Vulnerability Database
Bitvise Ssh Client < 9.33 Vulnerável NIST National Vulnerability Database
Bitvise Ssh Server < 9.32 Vulnerável NIST National Vulnerability Database
Connectbot Sshlib < 2.2.22 Vulnerável NIST National Vulnerability Database
Crates Thrussh < 0.35.1 Vulnerável NIST National Vulnerability Database
CrushFTP CrushFTP ≤ 10.6.0< 10.6.0 Vulnerável NIST National Vulnerability Database
Debian Debian Linux versão 10.0 Vulnerável NIST National Vulnerability Database
Dropbear Ssh Project Dropbear Ssh < 2022.83 Vulnerável NIST National Vulnerability Database
Erlang Erlang/otp < 22.3.4.27≥ 26.0 e < 26.2.1≥ 25.0 e < 25.3.2.8≥ 24.0 e < 24.3.4.15≥ 23.0 e < 23.3.4.20 Vulnerável NIST National Vulnerability Database
Fedoraproject Fedora versão 39versão 38 Vulnerável NIST National Vulnerability Database
Filezilla-project Filezilla Client < 3.66.4 Vulnerável NIST National Vulnerability Database
Freebsd Freebsd ≤ 12.4 Vulnerável NIST National Vulnerability Database
Gentoo Security versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Golang Crypto < 0.17.0 Vulnerável NIST National Vulnerability Database
Jadaptive Maverick Synergy Java Ssh Api < 3.1.0-snapshot Vulnerável NIST National Vulnerability Database
Lancom-systems Lanconfig versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Lancom-systems Lcos ≤ 3.66.4 Vulnerável NIST National Vulnerability Database
Lancom-systems Lcos Fx versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Lancom-systems Lcos Lx versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Lancom-systems Lcos Sx versão 5.20versão 4.20 Vulnerável NIST National Vulnerability Database
Libssh Libssh < 0.10.6 Vulnerável NIST National Vulnerability Database
Libssh2 Libssh2 < 1.11.1 Vulnerável NIST National Vulnerability Database
Matez Jsch < 0.2.15 Vulnerável NIST National Vulnerability Database
Net-ssh Net-ssh versão 7.2.0 Vulnerável NIST National Vulnerability Database
Netgate Pfsense Ce ≤ 2.7.2 Vulnerável NIST National Vulnerability Database
Netgate Pfsense Plus ≤ 23.09.1 Vulnerável NIST National Vulnerability Database
Netsarang Xshell 7 < build__0144 Vulnerável NIST National Vulnerability Database
Openbsd Openssh < 9.6 Vulnerável NIST National Vulnerability Database
Oryx-embedded Cyclone Ssh < 2.3.4 Vulnerável NIST National Vulnerability Database
Panic Nova < 11.8 Vulnerável NIST National Vulnerability Database
Panic Transmit 5 < 5.10.4 Vulnerável NIST National Vulnerability Database
Paramiko Paramiko < 3.4.0 Vulnerável NIST National Vulnerability Database
Proftpd Proftpd ≤ 1.3.8b Vulnerável NIST National Vulnerability Database
Putty Putty < 0.80 Vulnerável NIST National Vulnerability Database
Red Hat Advanced Cluster Security versão 4.0versão 3.0 Vulnerável NIST National Vulnerability Database
Red Hat Ceph Storage versão 6.0 Vulnerável NIST National Vulnerability Database
Red Hat Cert-manager Operator For Red Hat Openshift versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Red Hat Discovery versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Red Hat Enterprise Linux versão 9.0versão 8.0 Vulnerável NIST National Vulnerability Database
Red Hat Jboss Enterprise Application Platform versão 7.0 Vulnerável NIST National Vulnerability Database
Red Hat Keycloak versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Red Hat Openshift Api For Data Protection versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Red Hat Openshift Container Platform versão 4.0 Vulnerável NIST National Vulnerability Database
Red Hat Openshift Data Foundation versão 4.0 Vulnerável NIST National Vulnerability Database
Red Hat Openshift Dev Spaces versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Red Hat Openshift Developer Tools And Services versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Red Hat Openshift Gitops versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Red Hat Openshift Pipelines versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Red Hat Openshift Serverless versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Red Hat Openshift Virtualization versão 4 Vulnerável NIST National Vulnerability Database
Red Hat Openstack Platform versão 16.1versão 16.2versão 17.1 Vulnerável NIST National Vulnerability Database
Red Hat Single Sign-on versão 7.0 Vulnerável NIST National Vulnerability Database
Red Hat Storage versão 3.0 Vulnerável NIST National Vulnerability Database
Roumenpetrov Pkixssh < 14.4 Vulnerável NIST National Vulnerability Database
Russh Project Russh < 0.40.2 Vulnerável NIST National Vulnerability Database
Sftpgo Project Sftpgo < 2.5.6 Vulnerável NIST National Vulnerability Database
SSH Ssh ≥ 4.10 e < 4.11.1.7≥ 5.0 e < 5.1.1≥ 4.14 e < 4.15.3.1≥ 4.12 e < 4.13.2.4< 4.9.1.5 Vulnerável NIST National Vulnerability Database
Ssh2 Project Ssh2 ≤ 1.11.0 Vulnerável NIST National Vulnerability Database
Tera Term Project Tera Term ≤ 5.1 Vulnerável NIST National Vulnerability Database
Thorntech Sftp Gateway Firmware < 3.4.6 Vulnerável NIST National Vulnerability Database
Tinyssh Tinyssh ≤ 20230101 Vulnerável NIST National Vulnerability Database
Trilead Ssh2 versão 6401 Vulnerável NIST National Vulnerability Database
Vandyke Securecrt < 9.4.3 Vulnerável NIST National Vulnerability Database
Winscp Winscp < 6.2.2 Vulnerável NIST National Vulnerability Database
Go Golang.org/x/crypto ≥ 0.1.0 e < 0.17.0< 0.0.0-20231218163308-9d2ee975ef9f Vulnerável GitHub Security Advisories
Pip Paramiko ≥ 2.5.0 e < 3.4.0 Vulnerável GitHub Security Advisories
Rust Russh < 0.40.2 Vulnerável GitHub Security Advisories

Características do ataque

O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.

Vetor de ataque
Rede
Complexidade
Alta
Privilégios exigidos
Nenhum
Interação do usuário
Nenhuma
Escopo
Inalterado
Confidencialidade
Nenhum
Integridade
Alto
Disponibilidade
Nenhum

Todas as pontuações coletadas

As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.

NotaVersãoSeveridadeExplor.ImpactoPontuado por
5.9 CVSS 3.1 Média 2.2 3.6 nvd@nist.gov via NIST National Vulnerability Database
5.9 CVSS 3.1 Média 2.2 3.6 134c704f-9b21-4f2e-91b3-4a467353bcc0 via NIST National Vulnerability Database
5.9 CVSS 3.1 Média — — GitHub, Inc. via GitHub Security Advisories
5.9 CVSS 3.1 Média — — CISA-ADP via CVE Program (cve.org) e CISA ADP
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N (nota exibida no topo: nvd@nist.gov)

Fraqueza MITRE

Classe de fraqueza segundo o catálogo CWE do MITRE.

CWE-354

Outras CVEs com esta fraqueza →

Exploits, PoCs e templates de detecção públicos

Código público que demonstra ou testa a falha aumenta a chance de exploração em massa — e os templates Nuclei ajudam a encontrar ativos vulneráveis no seu ambiente.

Templates de detecção (Nuclei)

Atenção: PoCs públicos às vezes são malware disfarçado. Use apenas para testes autorizados, em ambiente isolado. Este portal não hospeda código de exploração — só aponta as fontes.

Detecção

Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.

  • Priorize telemetria de borda para o componente exposto na rede (proxy, WAF, IDS/IPS).
logs web/proxy/WAFIDS/IPS de rede

Linha do tempo

O que aconteceu com esta CVE, do mais recente ao mais antigo.

  • 2026
  • Correção documentada
    14/10/2026 · GitHub Security Advisories
  • Produtos afetados adicionados · rust/russh, pip/paramiko, go/golang.org/x/crypto
    14/10/2026 · GitHub Security Advisories
  • Avaliação SSVC atualizada
    14/10/2026 · CVE Program (cve.org) e CISA ADP
  • Ficha publicada
    14/10/2026
  • Correção documentada
    14/10/2026 · NIST National Vulnerability Database
  • Produtos afetados adicionados · openbsd/openssh, putty/putty, filezilla-project/filezilla client, panic/transmit 5, panic/nova, roumenpetrov/pkixssh, wi
    14/10/2026 · NIST National Vulnerability Database
  • CVSS alterado · 5.9
    14/10/2026 · NIST National Vulnerability Database
  • Status na fonte alterado · → Modified
    14/10/2026 · NIST National Vulnerability Database
  • Registro criado nesta base
    14/10/2026 · Alertas do Telegram
  • 2023
  • CVE publicada
    18/12/2023 · mitre

Atividade das fontes

Leituras que se repetem foram contadas em vez de listadas.

  • 2× Referências adicionadas · 14/10/2026 – 14/10/2026
  • 1× Descrição oficial atualizada · 14/10/2026 – 14/10/2026

Referências

100 no registro

Em outras páginas do site

9bis
todas as CVEs deste fabricante
CWE-354
outras páginas com esta fraqueza

CVEs relacionadas (mesmos produtos)

  • CVE-2026-96596 erl_tar:extract/2 loops forever on a GNU sparse member with a trailing hole 1 d
  • CVE-2026-94200 TLS 1.3 client ticket store crashed by NewSessionTicket with empty early_data extension in ssl 1 d
  • CVE-2026-105236 TLS 1.2 session resumption in ssl crosses SNI virtual-host client-certificate trust boundaries 1 d
  • CVE-2026-107935 Gvisor-tap-vsock: gvisor-tap-vsock: unathenticated arbitrary file deletion on the host via /expose 6 d
  • CVE-2026-107174 Source-to-image: source-to-image: security boundary bypass via absolute symbolic link extraction 8 d
  • CVE-2026-104046 Sssd: sssd: denial of service via incomplete identity provider authentication requests 8 d

Não consta em nenhuma fonte consultada

Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.

  • Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
  • Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
  • Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.

Respondido a partir deste registro

Texto montado apenas com os campos acima — sem afirmações adicionais.

O que os defensores devem saber primeiro?

CVE-2023-48795 é "Prefix Truncation Attack against ChaCha20-Poly1305 and Encrypt-then-MAC aka Terrapin", de severidade Média. Afeta Kitty (9bis); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. CVSS 5.9 descreve a severidade técnica. EPSS 93.55% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.

Comentários

Discussão técnica moderada. Leia as regras da comunidade.

Nenhum comentário ainda.

Entre ou crie uma conta para comentar e sugerir correções.