Test Kennung:	1.3.6.1.4.1.25623.1.0.10771
Kategorie:	Gain a shell remotely
Titel:	OpenSSH 2.5.x -> 2.9.x adv.option
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: You are running a version of OpenSSH between 2.5.x and 2.9.x Depending on the order of the user keys in ~ /.ssh/authorized_keys2, sshd might fail to apply the source IP based access control restriction to the correct key. This problem allows users to circumvent the system policy and login from disallowed source IP address. Solution : Upgrade to OpenSSH 2.9.9 Risk factor : Medium
Querverweis:	BugTraq ID: 3369 Common Vulnerability Exposure (CVE) ID: CVE-2001-0816 Bugtraq: 20010918 OpenSSH: sftp & bypassing keypair auth restrictions (Google Search) http://archives.neohapsis.com/archives/bugtraq/2001-09/0153.html Conectiva Linux advisory: CLSA-2001:431 http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000431 Immunix Linux Advisory: IMNX-2001-70-034-01 http://download.immunix.org/ImmunixOS/7.0/updates/IMNX-2001-70-034-01 http://www.osvdb.org/5536 http://www.redhat.com/support/errata/RHSA-2001-154.html XForce ISS Database: openssh-sftp-bypass-restrictions(7634) https://exchange.xforce.ibmcloud.com/vulnerabilities/7634
Copyright	This script is Copyright (C) 2001 Renaud Deraison

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.