p PatchFirst

CVE-2014-2532

CVE-2014-2532

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

sshd in OpenSSH before 6.6 does not properly support wildcards on AcceptEnv lines in sshd_config, which allows remote attackers to bypass intended environment restrictions by using a substring located before a wildcard character.

CVSS 4.2 · Средний · EPSS 4,8% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • openssh Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:6.6p1-1

    Обновитесь до 1:6.6p1-1

  • openssh Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:6.6p1-1

    Обновитесь до 1:6.6p1-1

  • openssh Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:6.6p1-1

    Обновитесь до 1:6.6p1-1

Первоисточники

Проверьте свой сервер →