Описание
Уязвимость openssh
Наименование уязвимого пакета
openssh
openssh-askpass
openssh-clients
openssh-keycat
openssh-server
Пакет обновления
openssh-0:10.5p1-1.el7.x86_64
openssh-askpass-0:10.5p1-1.el7.x86_64
openssh-clients-0:10.5p1-1.el7.x86_64
openssh-keycat-0:10.5p1-1.el7.x86_64
openssh-server-0:10.5p1-1.el7.x86_64
Версия уязвимого пакета младше
10.5p1
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) openssh Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
27.10.2026
CVE-2015-5600
Идентификатор БДУ ФСТЭК России:
BDU:2022-07484Описание уязвимости:
Уязвимость функции kbdint_next_device() службы sshd средства криптографической защиты OpenSSH связана с недостатками разграничения доступа при обработке параметра oKbdInteractiveDevices, содержащего список методов для проверки подлинности с использованием интерактивной клавиатуры. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку методом «грубой силы» (brute force) или вызвать отказ в обслуживании
8.2 High
CVSS3
8.5 High
CVSS2