DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OpenSSH: Schwachstelle ermöglicht Privilegieneskalation
Advisory ansehen veröffentlicht 2016-04-17
Ein lokaler Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um seine Privilegien zu erhöhen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2015-8325US | high7.8OT erhöht | — | ||
The do_setup_env function in session.c in sshd in OpenSSH through 7.2p2, when the UseLogin feature is enabled and PAM is configured to read .pam_environment files in user home dire… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2016-2588 vom 2016-11-09external
- Oracle Linux Security Advisory ELSA-2017-0641 vom 2017-03-28external
- NetBSD 7.0.1 Releaseexternal
- OpenSSH 7.3 release notes vom 2016-08-01external
- Ubuntu Security Notice USN-2966-1 vom 2016-05-10external
- Red Hat Security Advisory RHSA-2016:2588-1 vom 2016-11-03external
- Red Hat Security Advisory RHSA-2017:0641-1 vom 2017-03-21external
- Palo Alto Networks Security Advisory PAN-SA-2020-0005 vom 2020-05-13external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan