CVE-2023-25136

2023. június 27. 08:42

OpenSSH sérülékenysége
Angol cím: OpenSSH vulnerability

Publikálás dátuma: 2023.02.03.
Utolsó módosítás dátuma: 2023.04.19.

Leírás

Dupla felszabadítás: A program kétszer hívja meg a free() függvényt ugyanarra a memóriacímre, ami a váratlan memóriahelyek módosításához vezethet.

Leírás forrása: CWE-415

Elemzés leírás

Eredeti nyelven: OpenSSH server (sshd) 9.1 introduced a double-free vulnerability during options.kex_algorithms handling. This is fixed in OpenSSH 9.2. The double free can be leveraged, by an unauthenticated remote attacker in the default configuration, to jump to any location in the sshd address space. One third-party report states „remote code execution is theoretically possible.”

Elemzés leírás forrása: CVE-2023-25136

Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 6.5 (Közepes)
Vektor: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
Hatás pontszáma: 4.2
Kihasználhatóság pontszáma: 2.2

Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Magas
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Nincs
Sértetlenség Hatása (I): Alacsony
Rendelkezésre állás Hatása (A): Magas