V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
CVE-2014-2532
DEB
СреднийПодтвержденаЭксплойт есть

sshd в OpenSSH до версии 6.6 неправильно поддерживает подстановочные знаки в строках AcceptEnv в sshd_config, что позволяет удаленным злоум…

CVSS
4.2
Средний
EPSS
0.00
p28
Опубликовано
2014-01-01
Обновлено
2014-01-01
Описание

sshd в OpenSSH до версии 6.6 неправильно поддерживает подстановочные знаки в строках AcceptEnv в sshd_config, что позволяет удаленным злоумышленникам обходить предполагаемые ограничения среды, используя подстроку, расположенную перед символом подстановочного знака.

Теги · CWE
CWE-138
CWE-264
CAPEC-15
CAPEC-34
CAPEC-105
Затронутые продукты
Communications_user_data_repository
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Хронология
2014-01-01
Опубликована
2014-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.001 · p28
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2008-5161
github-poc · https://github.com/talha3117/OpenSSH-4.7p1-CVE-2008-5161-Exploit
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
opensshОтслеживается
opensshОтслеживается
communications_user_data_repository*Отслеживается
openssh*Отслеживается
Источники данных
DEB
CVE
RED