CVE-2016-0777
MediumSummary
Funkcja resend_bytes w pliku roaming_common.c w kliencie OpenSSH w wersjach 5.x, 6.x i 7.x przed 7.1p2 umożliwia zdalnym serwerom uzyskanie wrażliwych informacji z pamięci procesu poprzez żądanie przesłania całego bufora, co może prowadzić do odczytu prywatnego klucza.
Risk Assessment
Ryzyko dla organizacji polega na możliwości wycieku wrażliwych danych, takich jak prywatne klucze, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Recommendation
Zaleca się aktualizację OpenSSH do wersji 7.1p2 lub nowszej, aby zlikwidować tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensitive information from process memory by requesting transmission of an entire buffer, as demonstrated by reading a private key.