Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20261028-73-0020

Опубликовано: 28 окт. 2026
Источник: redos

Описание

Уязвимость openssh

Наименование уязвимого пакета

openssh openssh-askpass openssh-clients openssh-keycat openssh-server

Пакет обновления

openssh-0:10.5p1-1.el7.x86_64 openssh-askpass-0:10.5p1-1.el7.x86_64 openssh-clients-0:10.5p1-1.el7.x86_64 openssh-keycat-0:10.5p1-1.el7.x86_64 openssh-server-0:10.5p1-1.el7.x86_64

Версия уязвимого пакета младше

10.5p1

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) openssh Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

28.10.2026

CVE-2015-8325

Идентификатор БДУ ФСТЭК России:

BDU:2022-07416

Описание уязвимости:

Уязвимость функции do_setup_env (session.c) службы sshd средства криптографической защиты OpenSSH связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

7.8 High

CVSS3

6.5 Medium

CVSS2