Подмена данных в log-файле

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

OpenSSH

OpenSSH Server (4.0, 4.3p2) openssh (Unknown) pam (Unknown)

Уязвимость в функции linux_audit_record_event в OpenSSH позволяет злоумышленникам, действующим удаленно, писать произвольные символы в журнал регистрации аудита, используя специально сформированное имя пользователя. Замечание: некоторые из этих подробностей получены от сторонних источников.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssh.org/

https://bugzilla.redhat.com/show_bug.cgi?id=248059
FEDORA (FEDORA-2007-715): https://www.redhat.com/archives/fedora-package-announce/2007-October/msg00214.html
REDHAT (RHSA-2007:0540): http://www.redhat.com/support/errata/RHSA-2007-0540.html
REDHAT (RHSA-2007:0555): http://www.redhat.com/support/errata/RHSA-2007-0555.html
REDHAT (RHSA-2007:0703): http://www.redhat.com/support/errata/RHSA-2007-0703.html
REDHAT (RHSA-2007:0737): http://www.redhat.com/support/errata/RHSA-2007-0737.html
BID (26097): http://www.securityfocus.com/bid/26097
http://support.avaya.com/elmodocs2/security/ASA-2007-526.htm
http://support.avaya.com/elmodocs2/security/ASA-2007-527.htm