Уязвимость в OpenSSH

Высокая (5.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:N)

RedHat

openssh (any) openssh-askpass (any) openssh-clients (any) openssh-keycat (any) openssh-ldap (any) openssh-server (any) openssh-server-sysvinit (any) pam_ssh_agent_auth (any)

OpenSSH — это реализация протокола SSH для OpenBSD.


Уязвимость существует в сервере OpenSSH из-за некорректной обработки (очистки) данных, полученных в запросах на включение перенаправления X11. Эксплуатация данной уязвимости позволяет злоумышленникам, прошедшим аутентификацию, обойти ограничения доступа. (CVE-2016-3115)

Уязвимость существует в OpenSSH из-за некорректной обработки сбоев при генерировании куки-файлов аутентификации для недоверенного перенаправления X11. Эксплуатация данной уязвимости позволяет вредоносным или скомпрометированным X-приложениям установить доверенное соединение с локальным X-сервером, даже если было запрошено только недоверенное перенаправление X11.
(CVE-2016-1908)

Для устранения уязвимостей пользователям openssh необходимо обновить систему, используя пакеты с бэкпортированными исправлениями. После установки обновлений демон сервера OpenSSH (sshd) будет автоматически перезапущен.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0465.html

Источник: CVE
Наименование: CVE-2016-3115
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115

Источник: CVE
Наименование: CVE-2016-1908
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1908