Összefoglaló
OpenSSH sérülékenysége vált ismertté, melyet kihasználva a támadó adatokhoz férhet hozzá. A sérülékenységet kiküszöbölő megoldás még nem ismert.
Leírás
A sebezhetőség adatlopást segíthet elő azáltal, hogy egy távoli támadó felderítheti a rendszerben lévő, érvényes felhasználóneveket. A hiba kihasználásához speciálisan összeállított, hosszú (több mint 10 ezer karakteres) jelszavakat kell küldenie a támadónak a célrendszeren futó ssh deamon felé.
Megoldás
Frissítsen az OpenSSH 7.3-as verzióra.
Támadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Gyártói referencia: www.openssh.com
CVE-2016-6210 - NVD CVE-2016-6210