Произвольное выполнение команд в SSH Restricted Shell

Дата публикации:
22.04.2002
Всего просмотров:
994
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: SSH (и произвоные) – выполнение Secure Shell протокола. Программа доступна для различных операционных систем, хотя эта уязвимость затрагивает операционные системы типа Unix и Linux.

Уязвимость позволяет удаленному пользователю загружать файлы в world-writeable каталоги и выполнять команды в таких каталогах. При этом пользователь может загружать сценарий, и выполнять сценарий, чтобы получить доступ к оболочке на системе. Уязвимость позволяет получить неограниченный непривилегированный доступ к системе.

Пример: После загрузки сценария ‘malicious'’ в /tmp: ssh -l user host '/tmp/malicious'

Уязвимость найдена в SSH Communications Security SSH for UNIX 1.2.33-3.01

Ссылки: Источник

или введите имя

CAPTCHA