Connexion Inscription
JA · EN · FR
SecPulse
← Retour
Operating System
CVE-2015-8325 high CVSS 7.8

The do_setup_env function in session.c in sshd in OpenSSH through 7.2p2, when the UseLogin feature is enabled and PAM is configured to read .pam_environment files in user home directories, allows loca...

Operating System Other

Résumé

The do_setup_env function in session.c in sshd in OpenSSH through 7.2p2, when the UseLogin feature is enabled and PAM is configured to read .pam_environment files in user home directories, allows local users to gain privileges by triggering a crafted environment for the /bin/login program, as demons...

Résumé IA openai / gpt-4o

Une vulnérabilité référencée **CVE-2015-8325** a été découverte dans c. L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 7.8/10. Action : appliquez le correctif officiel de l'éditeur. En cas de doute, contactez votre service informatique ou cherchez « c CVE-2015-8325 » sur le site de l'éditeur.
CVE-2015-8325 (c) — CWE-264 / CVSS v3 7.8 Vecteur d'attaque : local / sans interaction utilisateur Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs. Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
OpenSSHのsshdにおける環境設定の脆弱性
📍 Périmètre concerné
UseLogin機能が有効で、PAMがユーザーディレクトリ内の.pam_environmentファイルを読み込むよう設定されている場合
🔥 Gravité
環境変数を悪用して特権を昇格させることが可能
🔧 Comment corriger
OpenSSHを最新バージョンにアップデートし、関連するセキュリティパッチを適用する。
🛡️ Contournement
UseLogin機能を無効にし、PAMでの環境読み込みを制限する。
🔍 Détection
sshdの設定ファイルでUseLoginが有効か確認し、PAMの設定を点検する。

Références

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →