BDU:2021-03293
The OpenBSD Project, Red Hat Inc., Сообщество свободного программного обеспечения Debian GNU/Linux, OpenSSH, Red Hat Enterprise Linux
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2017-01-04
Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Привилегии
Юзер
Жертва
Бездействует
Строка: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Официальное описание
Уязвимость компонента authfile.c службы sshd средства криптографической защиты OpenSSH связана с ошибками управления ключами. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для OpenSSH: https://www.openssh.com/txt/release-7.4 https://github.com/openbsd/src/commit/ac8147a06ed2e2403fb6b9a0c03e618a9333c0e9
Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2018/09/msg00010.html https://lists.debian.org/debian-lts-announce/2018/09/msg00010.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/errata/RHSA-2017:2029
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!