CVE-2016-10011
MediumSummary
Plik authfile.c w sshd w OpenSSH przed wersją 7.4 nieprawidłowo uwzględnia skutki działania realloc na zawartości bufora, co może umożliwić lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach prywatnych poprzez wykorzystanie dostępu do procesu potomnego z ograniczonymi uprawnieniami.
Risk Assessment
Organizacja może być narażona na wyciek wrażliwych informacji, co może prowadzić do nieautoryzowanego dostępu do systemów i danych. Potencjalne zagrożenie dotyczy lokalnych użytkowników, którzy mogą wykorzystać tę podatność.
Recommendation
Zaleca się aktualizację OpenSSH do wersji 7.4 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt dostępu do procesów z ograniczonymi uprawnieniami.
Original NVD description (English source)
authfile.c in sshd in OpenSSH before 7.4 does not properly consider the effects of realloc on buffer contents, which might allow local users to obtain sensitive private-key information by leveraging access to a privilege-separated child process.