CVE-2016-3115
ŚrednieStreszczenie
Wielokrotne podatności na wstrzykiwanie CRLF w pliku session.c w sshd w OpenSSH przed wersją 7.2p2 pozwalają zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dotyczących poleceń powłoki za pomocą spreparowanych danych przekazywania X11, związanych z funkcjami (1) do_authenticated1 i (2) session_x11_req.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do powłoki systemowej, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Umożliwia to zdalnym użytkownikom wykonanie nieautoryzowanych poleceń na serwerze.
Rekomendacja
Zaleca się aktualizację OpenSSH do wersji 7.2p2 lub nowszej, aby usunąć te podatności. Dodatkowo, warto przeprowadzić audyt konfiguracji i monitorować logi sesji użytkowników.
Oryginalny opis (angielski, źródło NVD)
Multiple CRLF injection vulnerabilities in session.c in sshd in OpenSSH before 7.2p2 allow remote authenticated users to bypass intended shell-command restrictions via crafted X11 forwarding data, related to the (1) do_authenticated1 and (2) session_x11_req functions.