Lucene search

K
seebugRootSSV:61911
HistoryMar 25, 2014 - 12:00 a.m.

OpenSSH 'child_set_env()'函数安全绕过漏洞

2014-03-2500:00:00
Root
www.seebug.org
577

0.003 Low

EPSS

Percentile

66.1%

Bugtraq ID:66355
CVE ID:CVE-2014-2532

OpenSSH是一种开放源码的SSH协议的实现。

OpenSSH "child_set_env()"函数(usr.bin/ssh/session.c)存在错误,允许恶意本地用户在通配符之前使用子串来绕过环境限制。
0
OpenSSH 6.x
OpenSSH 6.6已经修复该漏洞,建议用户下载更新:
http://www.openssh.com