BDU:2015-08183

Опубликовано: 03 дек. 2001

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Множественные уязвимости пакета openssh-2.9p2 операционной системы Red Hat Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Red Hat, Inc.

ООО «Ред Софт»

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

Версия ПО

7.1 (Red Hat Enterprise Linux)

7.2 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

8.0 (РЕД ОС)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:

https://rhn.redhat.com/errata/RHSA-2001-161.html

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 79%

0.01794

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2001-0816

redhat

около 25 лет назад

OpenSSH before 2.9.9, when running sftp using sftp-server and using restricted keypairs, allows remote authenticated users to bypass authorized_keys2 command= restrictions using sftp commands.

CVE-2001-0816

nvd

почти 25 лет назад

OpenSSH before 2.9.9, when running sftp using sftp-server and using restricted keypairs, allows remote authenticated users to bypass authorized_keys2 command= restrictions using sftp commands.

ROS-20261026-80-0017

redos

14 дней назад

Уязвимость openssh

ROS-20261026-73-0016

redos

14 дней назад

Уязвимость openssh

GHSA-6gpw-hxc4-7rm4

github

больше 4 лет назад

OpenSSH before 2.9.9, when running sftp using sftp-server and using restricted keypairs, allows remote authenticated users to bypass authorized_keys2 command= restrictions using sftp commands.

EPSS

Процентиль: 79%

0.01794

Низкий

7.5 High

CVSS2