Произвольное выполнение команд в SSH Restricted Shell
| Дата публикации: | 22.04.2002 |
| Всего просмотров: | 1307 |
| Опасность: | |
| Наличие исправления: | |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | |
| Воздействие: | |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | |
| Описание: | SSH (и произвоные) – выполнение Secure Shell протокола. Программа доступна для различных операционных систем, хотя эта уязвимость затрагивает операционные системы типа Unix и Linux. Уязвимость позволяет удаленному пользователю загружать файлы в world-writeable каталоги и выполнять команды в таких каталогах. При этом пользователь может загружать сценарий, и выполнять сценарий, чтобы получить доступ к оболочке на системе. Уязвимость позволяет получить неограниченный непривилегированный доступ к системе. Пример: После загрузки сценария ‘malicious'’ в /tmp: ssh -l user host '/tmp/malicious' Уязвимость найдена в SSH Communications Security SSH for UNIX 1.2.33-3.01 |
| Ссылки: | Источник |