BDU:2015-04932

Опубликовано: 27 сент. 2006

Источник: fstec

CVSS2: 9.3

EPSS Средний

Описание

Множественные уязвимости пакета openssh-askpass операционной системы openSUSE, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Novell Inc.

ООО «Ред Софт»

АО «НППКТ»

Наименование ПО

openSUSE

РЕД ОС

ОСОН ОСнова Оnyx

Версия ПО

9.2 (openSUSE)

9.3 (openSUSE)

10.0 (openSUSE)

10.1 (openSUSE)

7.3 (РЕД ОС)

до 2.12 (ОСОН ОСнова Оnyx)

8.0 (РЕД ОС)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «НППКТ» ОСОН ОСнова Оnyx до 2.12

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с инструкцией по безопасности, доступной по адресу: https://www.suse.com/support/security/advisories/2006_62_openssh.html

Обновление программного обеспечения openssh до версии 1:9.9p2-1osnova2u1

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%

0.38118

Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2006-4924

ubuntu

около 20 лет назад

sshd in OpenSSH before 4.4, when using the version 1 SSH protocol, allows remote attackers to cause a denial of service (CPU consumption) via an SSH packet that contains duplicate blocks, which is not properly handled by the CRC compensation attack detector.