Бюллетень безопасности ELSA-2021-4368

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Oracle Linux

openssh (any) openssh-askpass (any) openssh-cavs (any) openssh-clients (any) openssh-keycat (any) openssh-ldap (any) openssh-server (any) pam_ssh_agent_auth (any)

Уязвимость в пакетах: openssh-cavs, openssh-server, openssh, pam_ssh_agent_auth, openssh-clients, openssh-askpass, openssh-ldap, openssh-keycat

Для устранения уязвимости обновите следующие пакеты:
pam_ssh_agent_auth до версии 0.10.3-7.10.el8 или выше
openssh-clients до версии 8.0p1-10.el8 или выше
openssh-askpass до версии 8.0p1-10.el8 или выше
openssh-ldap до версии 8.0p1-10.el8 или выше
openssh-cavs до версии 8.0p1-10.el8 или выше
openssh-keycat до версии 8.0p1-10.el8 или выше
openssh до версии 8.0p1-10.el8 или выше
openssh-server до версии 8.0p1-10.el8 или выше

Источник: CVE
Наименование: CVE-2020-14145
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14145

http://linux.oracle.com/errata/ELSA-2021-4368.html