ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-07416
6.5высокая

BDU:2022-07416 (CVE-2015-8325)

Уязвимость функции do_setup_env (session.c) службы sshd средства криптографической защиты OpenSSH, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-12-24
Описание

Уязвимость функции do_setup_env (session.c) службы sshd средства криптографической защиты OpenSSH связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Ubuntu (12.04)Ubuntu (15.10)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (7)Suse Linux Enterprise Server (15 SP1)Suse Linux Enterprise Server (15 SP3)Suse Linux Enterprise Server (15 SP2)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Server (15)OpenSSH (до 7.2p2 включительно)SCALANCE X-204RNA (до 3.2.7)
Способ устранения

Обновление средства криптографической защиты OpenSSH до актуальной версии

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2015-8325

Для Ubuntu:
https://ubuntu.com/security/CVE-2015-8325

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2015-8325.html

Для продуктов Siemens AG:
https://cert-portal.siemens.com/productcert/pdf/ssa-412672.pdf

Оценка CVSS
Балл6.5 — высокая опасность
Источники и патчи
http://www.dell.com/support/kbdoc/nl-nl/000153681/dsa-2020-193-dell-emc-vxrail-appliance-security-update-for-multiple-third-party-component-vulnerabilitieshttps://nvd.nist.gov/vuln/detail/CVE-2015-8325https://www.suse.com/security/cve/CVE-2015-8325.htmlhttps://ubuntu.com/security/CVE-2015-8325https://security-tracker.debian.org/tracker/CVE-2015-8325https://cert-portal.siemens.com/productcert/pdf/ssa-412672.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена