Security Lab

Произвольное выполнение команд в SSH Restricted Shell

Дата публикации:22.04.2002
Всего просмотров:1322
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание: SSH (и произвоные) – выполнение Secure Shell протокола. Программа доступна для различных операционных систем, хотя эта уязвимость затрагивает операционные системы типа Unix и Linux.

Уязвимость позволяет удаленному пользователю загружать файлы в world-writeable каталоги и выполнять команды в таких каталогах. При этом пользователь может загружать сценарий, и выполнять сценарий, чтобы получить доступ к оболочке на системе. Уязвимость позволяет получить неограниченный непривилегированный доступ к системе.

Пример: После загрузки сценария ‘malicious'’ в /tmp: ssh -l user host '/tmp/malicious'

Уязвимость найдена в SSH Communications Security SSH for UNIX 1.2.33-3.01

Ссылки: Источник