OpenSSH sérülékenység

CH azonosító

CH-13186

Angol cím

OpenSSH Vulnerabilities

Felfedezés dátuma

2016.04.19.

Súlyosság

Közepes

Érintett rendszerek

OpenBSD
OpenSSH

Érintett verziók

OpenSSH 6.x
OpenSSH 7.x

Összefoglaló

Az OpenSSH egy olyan sérülékenységet tartalmaz, amely jogosultságszerzésre adhat lehetőséget.

Leírás

A biztonsági hiba kihasználásával egy támadó akár root jogosultságot is szerezhet. Ehhez a következők meglétére van szüksége:
– PAM támogatás
– engedélyezett “UseLogin” opció.

A sérülékenység távolról nem használható ki.

Megoldás

A frissítések telepítése.

Hivatkozások

Gyártói referencia: www.debian.org
Egyéb referencia: isbk.hu
CVE-2015-8325 - NVD CVE-2015-8325