БДУ ФСТЭК России

Уязвимость средства криптографической защиты OpenSSH (РЕД ОС 7.3) связана с тем, что приложение не накладывает должным образом ограничения безопасности, когда параметр ключевого слова LogVerbose включен с набором параметров, которые активируют ведение журнала для изолированного процесса sshd с низким уровнем привилегий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, и который может использовать процесс с низким уровнем привилегий, может обойти отправку OpenSSH и атаковать процессы высокого уровня



BDU:2022-04245



Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/



https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-openssh-/