V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2019-03788
BDU
СреднийПодтвержденаЭксплойт есть

Уязвимость средства криптографической защиты OpenSSH вызвана ошибками при проверке имени каталога scp.c в клиенте scp. Эксплуатация уязвимо…

CVSS
5.9
Средний
EPSS
0.00
p0
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

Уязвимость средства криптографической защиты OpenSSH вызвана ошибками при проверке имени каталога scp.c в клиенте scp. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить права доступа к целевому каталогу используя имя файла «.» или пустое имя файла

Теги · CWE
Без аутентификации
Затронутые продукты
Novell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestration
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
46193
exploitdb · https://www.exploit-db.com/exploits/46193
Enterprise
46516
exploitdb · https://www.exploit-db.com/exploits/46516
Enterprise
Затронутые продукты
Novell
Suse Linux Enterprise Module For BasesystemSuse Enterprise StorageSuse Openstack CloudSuse Linux Enterprise Point Of SaleSuse Linux Enterprise Module For Open Buildservice Development ToolsSuse Linux Enterprise Module For Desktop ApplicationsSuse Caas PlatformSuse Linux Enterprise Module For Server ApplicationsOpenstack Cloud Magnum Orchestration
Openbsd Project
Openssh
Мартин Прикрыл
Winscp
ПродуктВендорСтатус
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
Показаны первые 20 из 476
Источники данных
BDU
Связанные уязвимости
CVE-2019-6111
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-6111@http://www.exploit-db.com/exploits/46193/@https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html@https://nvd.nist.gov/vuln/detail/CVE-2019-6111@https://www.exploit-db.com/exploits/46193@https://cvsweb.openbsd.org/src/usr.bin/ssh/scp.c@https://www.debian.org/security/2019/dsa-4387@https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-6111.html@https://www.suse.com/security/cve/CVE-2019-6111/@https://access.redhat.com/security/cve/cve-2019-6111@https://wiki.astralinux.ru/pages/viewpage.action?pageId=104498138@https://wiki.astralinux.ru/pages/viewpage.action?pageId=117998111@https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15@https://security.paloaltonetworks.com/PAN-SA-2020-0002@https://altsp.su/obnovleniya-bezopasnosti/