Уязвимость в OpenSSH

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

openssh-client (any) openssh-client-udeb (any) openssh-server (any) openssh-server-udeb (any) openssh-sftp-server (any) ssh (any) ssh-askpass-gnome (any) ssh-krb5 (any)

Уязвимость в OpenSSH, связанная с использованием параметра UseLogin и настройкой sshd PAM на чтение пользовательских переменных окружения, позволяет локальным пользователям повысить уровень своих привилегий до суперпользователя.
По умолчанию в Debian функция UseLogin отключена.
Для предыдущего стабильного дистрибутива (wheezy) уязвимость устранена в версии 6.0p1-4+deb7u4.
Для стабильного дистрибутива (jessie) уязвимость устранена в версии 6.7p1-5+deb8u2.
Для нестабильного дистрибутива (sid) уязвимость устранена в версии 1:7.2p2-3.
Рекомендуется обновить пакеты openssh.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
openssh - 1:6.7p1-5+deb8u2
Debian GNU/Linux 7:
для всех архитектур:
openssh - 1:6.0p1-4+deb7u4

http://www.debian.org/security/dsa-3550/

Источник: CVE
Наименование: CVE-2015-8325
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8325