Обход ограничений безопасности

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

OpenSSH

OpenSSH Server (1.0, 6.6)

Уязвимость существует в sshd в OpenSSH из-за некорректной поддержки групповых символов в строках AcceptEnv в sshd_config. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения окружения, используя подстроку перед групповым символом.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssh.com

Источник: CVE
Наименование: CVE-2014-2532
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2532

http://www.openssh.com/txt/release-6.6