• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Повышение привилегий

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
OpenSSH Server (1.0, 7.4)
Описание
Уязвимость в sshd в OpenSSH, связанная с отсутствием разделения привилегий и созданием перенаправленных доменных сокетов Unix с правами суперпользователя, позволяет локальным пользователям повысить уровень своих привилегий. Данная уязвимость связана с serverloop.c.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssh.com/
Ссылки
Источник: CVE
Наименование: CVE-2016-10010
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10010

https://www.openssh.com/txt/release-7.4