2015-1794: OpenSSH: Mehrere Schwachstellen ermöglichen u.a. das Erlangen von Benutzerrechten

Historie:

Version 1 (2015-11-20 15:07)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in OpenSSH ermöglichen einem entweder entfernten, nicht authentifizierten Angreifer Sicherheitsvorkehrungen zu umgehen oder einem lokalen, nicht authentifizierten Angreifer das Erlangen von Benutzerrechten und die Ausführung beliebigen Programmcodes.

Für Red Hat Enterprise Linux Desktop 7, HPC Node 7, Server 7 und Workstation 7 stehen Sicherheitsupdates in Form aktualisierter 'openssh'-Pakete zur Verfügung.

Schwachstellen:

CVE-2015-5600

Schwachstelle in OpenSSH ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-6563

Schwachstelle in OpenSSH ermöglicht Erlangen von Benutzerrechten

CVE-2015-6564

Schwachstelle in OpenSSH ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.