BDU:2016-00819

Опубликовано: 22 мар. 2016

Источник: fstec

CVSS2: 5.5

EPSS Средний

Описание

Множественные уязвимости функции session.c (sshd) средства криптографической защиты OpenSSH существуют из-за неприятия мер по нейтрализации последовательностей CRLF (возврат каретки с переводом строки). Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, обойти ограничения интерпретатора команд с помощью специального сформированных X11 данных, связанных с функциями do_authenticated1 и session_x11_req

Вендор

The OpenBSD Project

Fedora Project

Canonical Ltd.

Red Hat, Inc.

Сообщество свободного программного обеспечения

Juniper Networks Inc.

Наименование ПО

OpenSSH

Fedora

Ubuntu

Red Hat Enterprise Linux Server

Debian GNU/Linux

Junos Space

Версия ПО

до 7.2p2 (OpenSSH)

22 (Fedora)

23 (Fedora)

12.04 (Ubuntu)

16.04 (Ubuntu)

6 (Red Hat Enterprise Linux Server)

7 (Red Hat Enterprise Linux Server)

15.10 (Ubuntu)

14.04 ESM (Ubuntu)

8 (Debian GNU/Linux)

24 (Fedora)

до 21.1R1 (Junos Space)

5 (Red Hat Enterprise Linux Server)

Тип ПО

Программное средство защиты

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS 10

Oracle Corp. Solaris .

IBM Corp. AIX .

HP Inc. HP-UX .

FreeBSD Project FreeBSD .

The NetBSD Project NetBSD .

The OpenBSD Project OpenBSD .

Computer Science Research Group NetBSD .

SCO Group SCO .

Cygwin Solutions Cygwin .

Fedora Project Fedora 22

Fedora Project Fedora 23

Canonical Ltd. Ubuntu 12.04

Canonical Ltd. Ubuntu 16.04

Red Hat, Inc. Red Hat Enterprise Linux Server 6

Red Hat, Inc. Red Hat Enterprise Linux Server 7

Canonical Ltd. Ubuntu 15.10

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Fedora Project Fedora 24

Red Hat, Inc. Red Hat Enterprise Linux Server 5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 7.2p2

Для Juniper Networks Inc.:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11176&cat=SIRT_1&actp=LIST&showDraft=false

Для Oracle Corp.:

http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html

http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html

Для Debian GNU/Linux:

https://www.debian.org/security/2016/dsa-3593

Для Ubuntu:

https://ubuntu.com/security/CVE-2016-3115

Fedora Project:

http://lists.fedoraproject.org/pipermail/package-announce/2016-April/183101.html

http://lists.fedoraproject.org/pipermail/package-announce/2016-April/183122.html

http://lists.fedoraproject.org/pipermail/package-announce/2016-March/178838.html

http://lists.fedoraproject.org/pipermail/package-announce/2016-March/179924.html

http://lists.fedoraproject.org/pipermail/package-announce/2016-March/180491.html

http://lists.fedoraproject.org/pipermail/package-announce/2016-May/184264.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3115
CVE
http://www.exploit-db.com/exploits/39569/
Exploit Database

EPSS

Процентиль: 98%

0.37016

Средний

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2016-3115

CVSS3: 6.4

ubuntu

больше 10 лет назад

Multiple CRLF injection vulnerabilities in session.c in sshd in OpenSSH before 7.2p2 allow remote authenticated users to bypass intended shell-command restrictions via crafted X11 forwarding data, related to the (1) do_authenticated1 and (2) session_x11_req functions.