BDU:2021-03299 (CVE-2019-14326)

Уязвимость служб telnet и ssh Android-эмулятора AndyOS, позволяющая нарушителю повысить свои привилегии до уровня root

Опубликовано: 2021-06-29

Описание

Уязвимость служб telnet и ssh Android-эмулятора AndyOS связана с недостатками аутентификации. Эксплуатация уязвимости может позволить наршуителю повысить свои привилегии до уровня root

Затрагиваемое ПО и версии

AndyOS (до 46.11.113 включительно)

Способ устранения

Отключить службы ssh и telnet

Оценка CVSS

Балл	6.4 — высокая опасность

Источники и патчи

https://github.com/seqred-sa/cve-2019-14326 https://seqred.pl/en/cve-privilege-escalation-in-andy/https://nvd.nist.gov/vuln/detail/CVE-2019-14326

Проверьте безопасность своего сайта и почты → Полная проверка домена