Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer plusieurs vulnérabilités de OpenSSH.

Produits concernés : Copssh, OpenSSH.

Gravité : 2/4.

Date création : 20/03/2017.

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans OpenSSH.

Un attaquant peut contourner les mesures de sécurité via CBC
Padding, afin d’obtenir des informations sensibles. [grav:1/4]

Un serveur malveillant peut traverser les répertoires via
sftp-client en transfert récursif, afin de créer un fichier
situé hors de la racine. [grav:2/4]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/OpenSSH-deux-vulnerabilites-22184