CVE-2014-2532

Опубликовано: 18 мар. 2014

Источник: nvd

CVSS3: 4.9

CVSS2: 5.8

EPSS Низкий

Описание

sshd in OpenSSH before 6.6 does not properly support wildcards on AcceptEnv lines in sshd_config, which allows remote attackers to bypass intended environment restrictions by using a substring located before a wildcard character.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:oracle:communications_user_data_repository:10.0.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:openbsd:openssh:*:*:*:*:*:*:*:*

Версия до 6.5 (включая)

cpe:2.3:a:openbsd:openssh:6.0:*:*:*:*:*:*:*

cpe:2.3:a:openbsd:openssh:6.1:*:*:*:*:*:*:*

cpe:2.3:a:openbsd:openssh:6.2:*:*:*:*:*:*:*

cpe:2.3:a:openbsd:openssh:6.3:*:*:*:*:*:*:*

cpe:2.3:a:openbsd:openssh:6.4:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00375

Низкий

4.9 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2014-2532

CVSS3: 4.9

ubuntu

больше 11 лет назад

CVE-2014-2532

redhat

больше 11 лет назад

CVE-2014-2532

CVSS3: 4.9

debian

больше 11 лет назад

sshd in OpenSSH before 6.6 does not properly support wildcards on Acce ...

GHSA-qf84-3fjj-8852

CVSS3: 4.9

github

больше 3 лет назад

ELSA-2014-1552

oracle-oval

почти 11 лет назад

ELSA-2014-1552: openssh security, bug fix, and enhancement update (MODERATE)

EPSS

Процентиль: 58%

0.00375

Низкий

4.9 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-264