Бюллетень безопасности ELSA-2017-2029

Уровень опасности

Критичная (7.8)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Производитель ПО

Oracle Linux

Наименование ПО

openssh (any) openssh-askpass (any) openssh-cavs (any) openssh-clients (any) openssh-keycat (any) openssh-ldap (any) openssh-server (any) openssh-server-sysvinit (any) pam_ssh_agent_auth (any)

Описание

Уязвимость в пакетах: openssh-cavs, openssh-server, openssh, pam_ssh_agent_auth, openssh-clients, openssh-askpass, openssh-ldap, openssh-server-sysvinit, openssh-keycat

Как исправить

Для устранения уязвимости обновите следующие пакеты:
openssh-askpass до версии 7.4p1-11.el7 или выше
openssh до версии 7.4p1-11.el7 или выше
openssh-cavs до версии 7.4p1-11.el7 или выше
openssh-server до версии 7.4p1-11.el7 или выше
openssh-ldap до версии 7.4p1-11.el7 или выше
openssh-server-sysvinit до версии 7.4p1-11.el7 или выше
openssh-clients до версии 7.4p1-11.el7 или выше
openssh-keycat до версии 7.4p1-11.el7 или выше
pam_ssh_agent_auth до версии 0.10.3-1.11.el7 или выше

Ссылки

Источник: CVE
Наименование: CVE-2016-6210
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210

Источник: CVE
Наименование: CVE-2016-10012
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10012

Источник: CVE
Наименование: CVE-2016-6515
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515

Источник: CVE
Наименование: CVE-2016-10011
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10011

Источник: CVE
Наименование: CVE-2016-10009
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10009

http://linux.oracle.com/errata/ELSA-2017-2029.html

Назад к списку уязвимостей

Бюллетень безопасности ELSA-2017-2029

Карточка уязвимости

Характеристики уязвимости