CVE-2015-8325
Yüksək
Təsvir
OpenSSH-in 7.2p2 versiyadək olan sshd komponentindəki session.c faylında yerləşən do_setup_env funksiyası, UseLogin funksiyası aktiv olduqda və PAM istifadəçi ev kataloqlarında .pam_environment fayllarını oxumaq üçün konfiqurasiya edildikdə, lokal istifadəçilərə LD_PRELOAD mühit dəyişəni ilə nümayiş etdirildiyi kimi, /bin/login proqramı üçün xüsusi hazırlanmış mühiti tetikləyərək imtiyazları yüksəltməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Openbsd Openssh
Dərc1 may 2016
İlk görülmə1 may 2016
Zəiflik növüCWE-1262CWE-1262
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openssh | v ≤ 7.2 | — |
| debian debian_linux | 7.0, 8.0 | — |
| canonical ubuntu_core | 15.04 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10 | — |
| canonical ubuntu_touch | 15.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.