LINUX.ORG.RU
Новости — Безопасность  

Очередная дырка в OpenSSH


0

0
Авторизованный удалённый пользователь может заставить sshd выполнить свой код с правами суперпользоваттеля.

Сервер тоже может выполнить код на машине клиента с правами пользователя который запусил ssh.

рекомендуется проапгрейдить до 3.1.

>>> Подробности

★

Проверено:
← Ротация логов во FreeBSD
Обновления Slackware → 
Мля, опять SSH. :-/

Намедни нашу контору поломали как раз таки через ssh. Такое впечатление что ssh это сплошная дыра.
alman ★★★
()
http://www.ssh.com

в тамошних конфигах одной строчкой с примерами прописывается, как указать, c какого конкретного IP можно зайти.

А сплошная дыра - OPEN_SSH. Не надо путать с нормальными релизами

anonymous
()
Ответ на: комментарий от anonymous
И где они, эти нормальные релизы?
anonymous
()
Ответ на: комментарий от alman
> Такое впечатление что ssh это сплошная дыра. Это не ssh, это /dev/hand & /dev/brain
Necr0 ★
() 
>> Такое впечатление что ssh это сплошная дыра. 
> Это не ssh,  это /dev/hand & /dev/brain 

Это не ко мне. Я даже рутового пароля не знаю.
Правда пришлост админа учить пользоваться iptables после этого.

Ну да, это был open-ssh.
alman ★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Ротация логов во FreeBSD
Безопасность
Обновления Slackware →