ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-03293
4.6средняя

BDU:2021-03293

Уязвимость компонента authfile.c службы sshd средства криптографической защиты OpenSSH, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-06-29
Описание

Уязвимость компонента authfile.c службы sshd средства криптографической защиты OpenSSH связана с ошибками управления ключами. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Debian GNU/Linux (8)OpenSSH (до 7.4)
Способ устранения

Использование рекомендаций:
Для OpenSSH:
https://www.openssh.com/txt/release-7.4
https://github.com/openbsd/src/commit/ac8147a06ed2e2403fb6b9a0c03e618a9333c0e9


Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2018/09/msg00010.html
https://lists.debian.org/debian-lts-announce/2018/09/msg00010.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2017:2029

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://www.openssh.com/txt/release-7.4https://github.com/openbsd/src/commit/ac8147a06ed2e2403fb6b9a0c03e618a9333c0e9https://lists.debian.org/debian-lts-announce/2018/09/msg00010.htmlhttps://lists.debian.org/debian-lts-announce/2018/09/msg00010.htmlhttps://access.redhat.com/errata/RHSA-2017:2029
Проверьте безопасность своего сайта и почты → Полная проверка домена