Внедрение команд

Средняя (4.9)

(AV:N/AC:M/Au:S/C:P/I:P/A:N)

OpenSSH

OpenSSH Server (1.0, 7.2p2)

Уязвимость существует в OpenSSH с включенным перенаправлением X11Forwarding из-за некорректной обработки (очистки) учетных данных. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, внедрить команды xauth и просмотреть или перезаписать произвольные файлы, а также подключиться к локальным портам.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssh.com

Источник: CVE
Наименование: CVE-2016-3115
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115

http://www.openssh.com/txt/x11fwd.adv