OpenSSH sérülékenység

CH azonosító

CH-13186

Angol cím

OpenSSH Vulnerabilities

Felfedezés dátuma

2016.04.19.

Súlyosság

Közepes

Érintett rendszerek

OpenBSD
OpenSSH

Érintett verziók

OpenSSH 6.x
OpenSSH 7.x

Összefoglaló

Az OpenSSH egy olyan sérülékenységet tartalmaz, amely jogosultságszerzésre adhat lehetőséget.

Leírás

A biztonsági hiba kihasználásával egy támadó akár root jogosultságot is szerezhet. Ehhez a következők meglétére van szüksége:
– PAM támogatás
– engedélyezett „UseLogin” opció.

A sérülékenység távolról nem használható ki.

Megoldás

A frissítések telepítése.

Hivatkozások

Gyártói referencia: www.debian.org
Egyéb referencia: isbk.hu
CVE-2015-8325 - NVD CVE-2015-8325


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége
CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége
CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége
CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
CVE-2025-24200 – iOS sérülékenysége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
Tovább a sérülékenységekhez »