Описание
Уязвимость openssh
Наименование уязвимого пакета
openssh
openssh-askpass
openssh-clients
openssh-keycat
openssh-server
Пакет обновления
openssh-0:10.5p1-1.el7.x86_64
openssh-askpass-0:10.5p1-1.el7.x86_64
openssh-clients-0:10.5p1-1.el7.x86_64
openssh-keycat-0:10.5p1-1.el7.x86_64
openssh-server-0:10.5p1-1.el7.x86_64
Версия уязвимого пакета младше
10.5p1
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) openssh Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
28.10.2026
CVE-2016-3115
Идентификатор БДУ ФСТЭК России:
BDU:2016-00819Описание уязвимости:
Множественные уязвимости функции session.c (sshd) средства криптографической защиты OpenSSH существуют из-за неприятия мер по нейтрализации последовательностей CRLF (возврат каретки с переводом строки). Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, обойти ограничения интерпретатора команд с помощью специального сформированных X11 данных, связанных с функциями do_authenticated1 и session_x11_req
6.4 Medium
CVSS3
5.5 Medium
CVSS2