Security Lab

Повышение привилегий в Dropbear SSH Server

Дата публикации:22.02.2006
Дата изменения:24.03.2009
Всего просмотров:2713
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2006-0225
Вектор эксплуатации: Локальная
Воздействие: Повышение привилегий
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Dropbear SSH Server and Client 0.x
Уязвимые версии: Dropbear SSH Server 0.47, возможно более ранние версии

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Более подробная информация об уязвимости:
Повышение привилегий в OpenSSH

URL производителя: matt.ucc.asn.au/dropbear/dropbear.html

Решение: Установите последнюю версию с сайта производителя. Некоторые производители Linux систем выпустили исправления.

Источник:

Журнал изменений:
24.03.2009
Изменена секция "Решение"
Ссылки: net-misc/{openssh|dropbear} metacharacter expansion in scp (CVE-2006-0225)