INFSA-2024:3166: Устранение уязвимости OpenSSH

Информация о бюллетене

Идентификатор: INFSA-2024:3166

Тип: устранение уязвимостей

Дата публикации: 2024-08-23 18:52:59 UTC

Информация о пакете

Пакет OpenSSH — это свободная реализация сетевого протокола SSH, поддерживаемая рядом Linux, UNIX и подобных операционных систем. Включает основные файлы, необходимые как для клиента, так и для сервера OpenSSH.

Описание уязвимостей

  • CVE-2020-15778

    Уязвимость функции toremote (scp.c) средства криптографической защиты OpenSSH существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2021-03492
нет информации 7,8 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты