BDU:2019-00832

Опубликовано: 15 янв. 2019

Источник: fstec

CVSS3: 6.8

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость реализаций утилиты для удаленного копирования файлов scp связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, скрывать имя передаваемого файла

Вендор

ООО «РусБИТех-Астра»

Мартин Прикрыл

OpenBSD Project

Palo Alto Networks Inc.

АО «ИВК»

АО «НТЦ ИТ РОСА»

Наименование ПО

Astra Linux Special Edition

WinSCP

OpenSSH

PAN-OS

Альт 8 СП

РОСА Кобальт

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

1.6 «Смоленск» (Astra Linux Special Edition)

до 5.13.7 включительно (WinSCP)

до 7.9 включительно (OpenSSH)

от 7.1.0 до 7.1.26 (PAN-OS)

от 8.1.0 до 8.1.13 (PAN-OS)

от 9.0 до 9.0.7 (PAN-OS)

- (Альт 8 СП)

7.9 (РОСА Кобальт)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Программное средство защиты

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Palo Alto Networks Inc. PAN-OS от 7.1.0 до 7.1.26

Palo Alto Networks Inc. PAN-OS от 8.1.0 до 8.1.13

Palo Alto Networks Inc. PAN-OS от 9.0 до 9.0.7

АО «ИВК» Альт 8 СП -

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета openssh) до 1:7.4p1-10+deb9u5 или более поздней версии

Для PAN-OS:

https://security.paloaltonetworks.com/PAN-SA-2020-0002

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux 1.6 «Смоленск»:

обновить пакет openssh до 1:7.4p1-10+deb9u6astra6se4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2551

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-6109
CVE

EPSS

Процентиль: 92%

0.08073

Низкий

6.8 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2019-6109

CVSS3: 6.8

ubuntu

больше 6 лет назад

An issue was discovered in OpenSSH 7.9. Due to missing character encoding in the progress display, a malicious server (or Man-in-The-Middle attacker) can employ crafted object names to manipulate the client output, e.g., by using ANSI control codes to hide additional files being transferred. This affects refresh_progress_meter() in progressmeter.c.

CVE-2019-6109

CVSS3: 3.1

redhat

почти 7 лет назад

CVE-2019-6109

CVSS3: 6.8

nvd

больше 6 лет назад

CVE-2019-6109

CVSS3: 6.8

debian

больше 6 лет назад

An issue was discovered in OpenSSH 7.9. Due to missing character encod ...

GHSA-2pqm-q853-jfvf

CVSS3: 6.8

github

больше 3 лет назад

EPSS

Процентиль: 92%

0.08073

Низкий

6.8 Medium

CVSS3

7.1 High

CVSS2