CVE-2024-35175 sshpiper 代理协议源地址伪造漏洞-讯岚社区

漏洞概览

CVE 编号: CVE-2024-35175
文章标题: CVE-2024-35175 sshpiper 代理协议源地址伪造漏洞
影响产品或组件: 未命名漏洞案例
漏洞类型: 以原文描述为准，未单独列出 CWE
原文字符数: 1419
资料核验日期: 2026-09-18

安全风险等级评估

5.3

中危 · CVSS评分信息来自原文；具体模型、机构或版本需回查参考链接

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

基础分数风险等级可利用性评分 5.3 MEDIUM CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

影响范围与修复版本

产品或分支	受影响范围	历史修复边界或说明
未命名漏洞案例	原文未明确列出具体版本范围	需按厂商公告与产品矩阵核对

原文未提供单独的影响范围段落。

漏洞详情

漏洞机制

sshpiper 是用于 sshd 的反向代理。在版本 1.0.50 及之前的版本中，sshpiper 中代理协议监听器的实现方式可能允许攻击者伪造其连接地址。提交 2ddd69876a1e1119059debc59fe869cb4e754430 将代理协议监听器添加为 sshpiper 的唯一监听器，没有选项可以关闭此功能。这意味着任何直接（或在某些情况下间接）暴露给 sshpiper 的连接都可以使用代理协议来伪造其来源地址。任何需要从 sshpiper 获取日志以进行白名单/速率限制/安全调查的用户，如果攻击者发送伪造的源地址，则这些日志可能会变得不太有用。版本 1.3.0 包含了此问题的修补程序。

触发条件与权限边界

CVSS scores for CVE-2024-35175: https://github.com/tg123/sshpiper/commit/70fb830dca26bea7ced772ce5d834a3e88ae7f53 CWE ids for CVE-2024-35175: https://github.com/tg123/sshpiper/security/advisories/GHSA-4w53-6jvp-gg52 References for CVE-2024-35175: https://github.com/tg123/sshpiper/commit/2ddd69876a1e1119059debc59fe869cb4e754430

场景与影响

CVSS scores for CVE-2024-35175: https://github.com/tg123/sshpiper/commit/70fb830dca26bea7ced772ce5d834a3e88ae7f53 CWE ids for CVE-2024-35175: https://github.com/tg123/sshpiper/security/advisories/GHSA-4w53-6jvp-gg52 References for CVE-2024-35175: https://github.com/tg123/sshpiper/commit/2ddd69876a1e1119059debc59fe869cb4e754430

检测与排查

资产、配置与日志核查

围绕 CVE-2024-35175 盘点实际资产、软件包或插件版本、启用组件、访问入口和相关日志；修复后回读运行版本与补丁状态，复核业务功能、访问控制和异常进程。不要在生产环境通过投递恶意样本或反复认证失败来验证漏洞。原文技术细节已保留在“漏洞详情”中，需按厂商公告进一步核对。

防范措施与修复验证

修复与缓解

原文未提供明确修复步骤。应优先安装厂商或发行版针对该 CVE 的安全更新；若暂不能升级，按厂商公告采取最小权限、入口收敛、网络隔离或禁用受影响组件等临时缓解，并记录回滚方案。

修复后的验证

完成变更后回读未命名漏洞案例的实际版本、补丁和配置，确认已落在厂商修复范围；需要重启的服务应验证重启结果，再检查相关业务功能、访问控制与日志。临时缓解应单独标注并跟踪正式修复。

参考来源

CVE 官方记录官方漏洞记录与状态 NVD 漏洞条目评分、分析与参考链接 原文公告或技术资料github.com 原文参考链接github.com 原文参考链接github.com

英文技术描述已按原文语义整理为中文，产品名、协议名、版本号、命令、路径和官方链接予以保留。涉及多 CVE 的文章维持为一篇，不拆分原文章。