CVE-2011-4327
ŚrednieStreszczenie
W ssh-keysign w OpenSSH przed wersją 5.8p2 na niektórych platformach, występuje problem z niezamierzonymi otwartymi deskryptorami plików, co prowadzi do wykonania ssh-rand-helper. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach za pomocą wywołania systemowego ptrace.
Ocena ryzyka
Podatność ta stwarza ryzyko dla bezpieczeństwa systemu, ponieważ lokalni użytkownicy mogą uzyskać dostęp do poufnych informacji o kluczach, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację OpenSSH do wersji 5.8p2 lub nowszej, aby usunąć tę podatność oraz ograniczenie dostępu do lokalnych użytkowników, którzy nie powinni mieć możliwości korzystania z ptrace.
Oryginalny opis (angielski, źródło NVD)
ssh-keysign.c in ssh-keysign in OpenSSH before 5.8p2 on certain platforms executes ssh-rand-helper with unintended open file descriptors, which allows local users to obtain sensitive key information via the ptrace system call.