CVE-2016-3115
MediumSummary
Wielokrotne podatności na wstrzykiwanie CRLF w pliku session.c w sshd w OpenSSH przed wersją 7.2p2 pozwalają zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dotyczących poleceń powłoki za pomocą spreparowanych danych przekazywania X11, związanych z funkcjami (1) do_authenticated1 i (2) session_x11_req.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do powłoki systemowej, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Umożliwia to zdalnym użytkownikom wykonanie nieautoryzowanych poleceń na serwerze.
Recommendation
Zaleca się aktualizację OpenSSH do wersji 7.2p2 lub nowszej, aby usunąć te podatności. Dodatkowo, warto przeprowadzić audyt konfiguracji i monitorować logi sesji użytkowników.
Original NVD description (English source)
Multiple CRLF injection vulnerabilities in session.c in sshd in OpenSSH before 7.2p2 allow remote authenticated users to bypass intended shell-command restrictions via crafted X11 forwarding data, related to the (1) do_authenticated1 and (2) session_x11_req functions.