CVE-2016-10011
ŚrednieStreszczenie
Plik authfile.c w sshd w OpenSSH przed wersją 7.4 nieprawidłowo uwzględnia skutki działania realloc na zawartości bufora, co może umożliwić lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach prywatnych poprzez wykorzystanie dostępu do procesu potomnego z ograniczonymi uprawnieniami.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych informacji, co może prowadzić do nieautoryzowanego dostępu do systemów i danych. Potencjalne zagrożenie dotyczy lokalnych użytkowników, którzy mogą wykorzystać tę podatność.
Rekomendacja
Zaleca się aktualizację OpenSSH do wersji 7.4 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt dostępu do procesów z ograniczonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
authfile.c in sshd in OpenSSH before 7.4 does not properly consider the effects of realloc on buffer contents, which might allow local users to obtain sensitive private-key information by leveraging access to a privilege-separated child process.