Описание
OpenSSH does not properly drop privileges when the UseLogin option is enabled, which allows local users to execute arbitrary commands by providing the command to the ssh daemon.
Ссылки
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:openbsd:openssh:1.2:*:*:*:*:*:*:*
cpe:2.3:a:openbsd:openssh:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:openbsd:openssh:2.1:*:*:*:*:*:*:*
EPSS
Процентиль: 86%
0.02626
Низкий
10 Critical
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
больше 4 лет назад
OpenSSH does not properly drop privileges when the UseLogin option is enabled, which allows local users to execute arbitrary commands by providing the command to the ssh daemon.
CVSS3: 9.8
altlinux
больше 2 лет назад
ALT-PU-2024-3921: package `openssh-gostcrypto` update to version 7.9p1-alt4.gost.p10.1
CVSS3: 9.8
altlinux
больше 2 лет назад
ALT-PU-2024-9513: package `openssh-gostcrypto` update to version 9.6p1-alt2.gost
EPSS
Процентиль: 86%
0.02626
Низкий
10 Critical
CVSS2
Дефекты
NVD-CWE-Other