exploitDog

BDU:2015-02532

Опубликовано: 17 апр. 2001

Источник: fstec

CVSS2: 4

EPSS Низкий

Описание

Множественные уязвимости пакета ssh-askpass-nonfree операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности и целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Версия ПО

до 2.2 (Debian GNU/Linux)

7.3 (РЕД ОС)

8.0 (РЕД ОС)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 2.2:

ppc:

ssh-askpass-nonfree - 1.2.27-6.2

ssh-nonfree - 1.2.27-6.2

ssh-socks - 1.2.27-6.2

alpha:

ssh-askpass-nonfree - 1.2.27-6.2

ssh-nonfree - 1.2.27-6.2

ssh-socks - 1.2.27-6.2

sparc:

ssh-askpass-nonfree - 1.2.27-6.2

ssh-nonfree - 1.2.27-6.2

ssh-socks - 1.2.27-6.2

m68k:

ssh-askpass-nonfree - 1.2.27-6.2

ssh-nonfree - 1.2.27-6.2

ssh-socks - 1.2.27-6.2

i686:

ssh-askpass-nonfree - 1.2.27-6.2

ssh-nonfree - 1.2.27-6.2

ssh-socks - 1.2.27-6.2

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 85%

0.02501

Низкий

4 Medium

CVSS2

Связанные уязвимости

ROS-20261026-80-0011

redos

18 дней назад

Уязвимость openssh

ROS-20261026-73-0010

redos

18 дней назад

Уязвимость openssh

CVE-2001-0361

nvd

больше 25 лет назад

Implementations of SSH version 1.5, including (1) OpenSSH up to version 2.3.0, (2) AppGate, and (3) ssh-1 up to version 1.2.31, in certain configurations, allow a remote attacker to decrypt and/or alter traffic via a "Bleichenbacher attack" on PKCS#1 version 1.5.

GHSA-gf79-xhc9-6fmw

github

больше 4 лет назад

Implementations of SSH version 1.5, including (1) OpenSSH up to version 2.3.0, (2) AppGate, and (3) ssh-1 up to version 1.2.31, in certain configurations, allow a remote attacker to decrypt and/or alter traffic via a "Bleichenbacher attack" on PKCS#1 version 1.5.

BDU:2015-04088

fstec

почти 12 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации

EPSS

Процентиль: 85%

0.02501

Низкий

4 Medium

CVSS2