CVE-2011-4327
MediumSummary
W ssh-keysign w OpenSSH przed wersją 5.8p2 na niektórych platformach, występuje problem z niezamierzonymi otwartymi deskryptorami plików, co prowadzi do wykonania ssh-rand-helper. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach za pomocą wywołania systemowego ptrace.
Risk Assessment
Podatność ta stwarza ryzyko dla bezpieczeństwa systemu, ponieważ lokalni użytkownicy mogą uzyskać dostęp do poufnych informacji o kluczach, co może prowadzić do nieautoryzowanego dostępu do systemów.
Recommendation
Zaleca się aktualizację OpenSSH do wersji 5.8p2 lub nowszej, aby usunąć tę podatność oraz ograniczenie dostępu do lokalnych użytkowników, którzy nie powinni mieć możliwości korzystania z ptrace.
Original NVD description (English source)
ssh-keysign.c in ssh-keysign in OpenSSH before 5.8p2 on certain platforms executes ssh-rand-helper with unintended open file descriptors, which allows local users to obtain sensitive key information via the ptrace system call.