FreeBSD pam_ssh sérülékenység

CH azonosító

CH-6163

Angol cím

FreeBSD pam_ssh Unencrypted Private Key Security Issue

Felfedezés dátuma

2011.12.25.

Súlyosság

Közepes

Érintett rendszerek

FreeBSD
FreeBSD Project

Érintett verziók

FreeBSD 7.3
FreeBSD 8.1

Összefoglaló

A FreeBSD egy sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetik a biztonsági korlátozásokat.

Leírás

A sérülékenységet az okozza, hogy a pam_ssh modul nem ellenőrzi a jelszót, amikor a felhasználókat titkosítatlan SSH titkos kulccsal hitelesíti. Ezt kihasználva, be lehet lépni a rendszerbe a felhasználó hozzáférési adataival a megfelelő jelszó használata nélkül.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: security.freebsd.org
Egyéb referencia: osdir.com
SECUNIA 47401