Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-00352

Опубликовано: 05 янв. 2017
Источник: fstec
CVSS2: 6.9
EPSS Низкий

Описание

Уязвимость sshd средства криптографической защиты OpenSSH связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии путём использования неопределенных векторов, связанных с serverloop.c, позволяя создавать пересылаемые сокеты Unix-домена в качестве суперпользователя

Вендор

OpenBSD Project

Наименование ПО

OpenSSH

Версия ПО

до версии 7.4 (OpenSSH)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Apple Inc. MacOS X
Apple Inc. MacOS X
Oracle Corp. Solaris .
Oracle Corp. Solaris .
IBM Corp. AIX .
IBM Corp. AIX .
HP Inc. HP-UX .
HP Inc. HP-UX .
FreeBSD Project FreeBSD .
FreeBSD Project FreeBSD .
The NetBSD Project NetBSD .
OpenBSD Project OpenBSD .
OpenBSD Project OpenBSD .
Computer Science Research Group NetBSD .
SCO Group SCO .
SCO Group SCO .
Silicon Graphics Corp. IRIX .
Silicon Graphics Corp. IRIX .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://github.com/openbsd/src/commit/c76fac666ea038753294f2ac94d310f8adece9ce

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%
0.00093
Низкий

6.9 Medium

CVSS2

Связанные уязвимости

CVSS3: 7
ubuntu
около 9 лет назад

sshd in OpenSSH before 7.4, when privilege separation is not used, creates forwarded Unix-domain sockets as root, which might allow local users to gain privileges via unspecified vectors, related to serverloop.c.

CVSS3: 7.5
redhat
около 9 лет назад

sshd in OpenSSH before 7.4, when privilege separation is not used, creates forwarded Unix-domain sockets as root, which might allow local users to gain privileges via unspecified vectors, related to serverloop.c.

CVSS3: 7
nvd
около 9 лет назад

sshd in OpenSSH before 7.4, when privilege separation is not used, creates forwarded Unix-domain sockets as root, which might allow local users to gain privileges via unspecified vectors, related to serverloop.c.

CVSS3: 7
debian
около 9 лет назад

sshd in OpenSSH before 7.4, when privilege separation is not used, cre ...

CVSS3: 7
github
больше 3 лет назад

sshd in OpenSSH before 7.4, when privilege separation is not used, creates forwarded Unix-domain sockets as root, which might allow local users to gain privileges via unspecified vectors, related to serverloop.c.

EPSS

Процентиль: 26%
0.00093
Низкий

6.9 Medium

CVSS2