BDU:2023-07108 (CVE-2015-6563)

Уязвимость средства криптографической защиты OpenSSH, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код или остановить службу sshd

Опубликовано: 2023-10-25

Описание

Уязвимость средства криптографической защиты OpenSSH существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или остановить службу sshd

Затрагиваемое ПО и версии

Ubuntu (12.04)Ubuntu (15.04)Ubuntu (14.04 ESM)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)OpenSSH (до 6.9 включительно)

Способ устранения

Использование рекомендаций:
Для OpenSSH:
http://www.openssh.com/txt/release-7.0

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2015-6563

Для Ubuntu:
https://ubuntu.com/security/CVE-2015-6563

Оценка CVSS

Балл	1.9 — высокая опасность

Источники и патчи

http://www.openssh.com/txt/release-7.0 https://security-tracker.debian.org/tracker/CVE-2015-6563 https://ubuntu.com/security/CVE-2015-6563

Проверьте безопасность своего сайта и почты → Полная проверка домена