Описание
Множественные уязвимости пакета openssh-askpass-3.1p1 операционной системы Red Hat Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Вендор
Red Hat, Inc.
Наименование ПО
Red Hat Enterprise Linux
Версия ПО
7.1 for zSeries (Red Hat Enterprise Linux)
7.2 (Red Hat Enterprise Linux)
7.3 (Red Hat Enterprise Linux)
7 (Red Hat Enterprise Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Возможные меры по устранению уязвимости
Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2003-279.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- CVE
- CVE
- CVE
- CVE
- CVE
- RHSA
EPSS
Процентиль: 97%
0.14688
Средний
10 Critical
CVSS2
Связанные уязвимости
redhat
больше 24 лет назад
Off-by-one error in the channel code of OpenSSH 2.0 through 3.0.2 allows local users or remote malicious servers to gain privileges.
CVSS3: 9.8
nvd
больше 24 лет назад
Off-by-one error in the channel code of OpenSSH 2.0 through 3.0.2 allows local users or remote malicious servers to gain privileges.
github
больше 4 лет назад
Off-by-one error in the channel code of OpenSSH 2.0 through 3.0.2 allows local users or remote malicious servers to gain privileges.
EPSS
Процентиль: 97%
0.14688
Средний
10 Critical
CVSS2