Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-01913

Опубликовано: 14 янв. 2016
Источник: fstec
CVSS3: 6.5
CVSS2: 4
EPSS Высокий

Описание

Уязвимость функции resend_bytes (roaming_common.c) средства криптографической защиты OpenSSH связана с ошибками в управлении криптографическими ключами. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

Canonical Ltd.
Fedora Project
Сообщество свободного программного обеспечения
Oracle Corp.
Apple Inc.
OpenBSD Project
HP Inc.

Наименование ПО

Ubuntu
Fedora
Debian GNU/Linux
Solaris
OS X
OpenSSH
Oracle Linux
HPE Insight Control
HPE Systems Insight Manager
HPE Matrix Operating Environment

Версия ПО

12.04 LTS (Ubuntu)
14.04 LTS (Ubuntu)
22 (Fedora)
23 (Fedora)
15.04 (Ubuntu)
9 (Debian GNU/Linux)
11.3 (Solaris)
8.0 (Debian GNU/Linux)
10.9.5 (OS X)
10.10.5 (OS X)
от 10.11 до 10.11.3 (OS X)
15.10 (Ubuntu)
от 5.4 до 7.1p2 (OpenSSH)
7 (Oracle Linux)
до 7.6 (HPE Insight Control)
до 7.6 (HPE Systems Insight Manager)
7.6 (HPE Matrix Operating Environment)
7.0 (Debian GNU/Linux)

Тип ПО

Операционная система
Программное средство защиты
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
http://www.openssh.com/txt/release-7.1p2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%
0.79763
Высокий

6.5 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 9 лет назад

The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensitive information from process memory by requesting transmission of an entire buffer, as demonstrated by reading a private key.

redhat
больше 9 лет назад

The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensitive information from process memory by requesting transmission of an entire buffer, as demonstrated by reading a private key.

CVSS3: 6.5
nvd
больше 9 лет назад

The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensitive information from process memory by requesting transmission of an entire buffer, as demonstrated by reading a private key.

CVSS3: 6.5
debian
больше 9 лет назад

The resend_bytes function in roaming_common.c in the client in OpenSSH ...

CVSS3: 6.5
github
больше 3 лет назад

The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensitive information from process memory by requesting transmission of an entire buffer, as demonstrated by reading a private key.

EPSS

Процентиль: 99%
0.79763
Высокий

6.5 Medium

CVSS3

4 Medium

CVSS2