Katalog CVE
CVE-2016-6903
KrytyczneStreszczenie
Podatność w lshell 0.9.16 pozwala zdalnym uwierzytelnionym użytkownikom na wydostanie się z ograniczonego powłoki i wykonanie dowolnych poleceń.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania szkodliwych działań przez użytkowników, którzy uzyskali dostęp.
Rekomendacja
Zaleca się aktualizację lshell do najnowszej wersji oraz ograniczenie dostępu do powłoki dla zdalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
lshell 0.9.16 allows remote authenticated users to break out of a limited shell and execute arbitrary commands.