Branch p11 update bulletin.

Package installer updated to version 1.15.9-alt1 for branch p11 in task 351212.

Не добавляются модули необходимые для включения устройства, которое содержит swap

Не прописывается зашифрованный раздел swap в /etc/crypttab

Package openssh-gostcrypto updated to version 9.6p1-alt2.gost for branch p11 in task 351933.

Published: 2013-02-06

BDU:2014-00019

Уязвимость программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server, позволяющая злоумышленнику препятствовать входу других пользователей в систему

Severity: MEDIUM (5.0)

References:

Published: 2006-09-27

BDU:2015-01339

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Severity: CRITICAL (9.3)

References:

Published: 1970-01-01

BDU:2015-01340

Severity: CRITICAL (9.3)

References:

Published: 2001-04-17

BDU:2015-01341

Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации

Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Severity: MEDIUM (4.6)

References:

Published: 1970-01-01

BDU:2015-04227

Severity: MEDIUM (4.6)

References:

Published: 2006-09-27

BDU:2015-04932

Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Severity: CRITICAL (9.3)

References:

Published: 2006-09-27

BDU:2015-04932

Severity: CRITICAL (9.3)

References:

Published: 2006-09-27

BDU:2015-04932

Severity: CRITICAL (9.3)

References:

Published: 2006-09-27

BDU:2015-04932

Severity: CRITICAL (9.3)

References:

Published: 2013-11-08

BDU:2015-05680

Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Severity: MEDIUM (6.0)

References:

CVE-2013-4548

Published: 1970-01-01

BDU:2015-05681

Severity: MEDIUM (6.0)

References:

CVE-2013-4548

Published: 1970-01-01

BDU:2015-05682

Severity: MEDIUM (6.0)

References:

CVE-2013-4548

Published: 1970-01-01

BDU:2015-05683

Severity: MEDIUM (6.0)

References:

CVE-2013-4548

Published: 1970-01-01

BDU:2015-05684

Severity: MEDIUM (6.0)

References:

CVE-2013-4548

Published: 2014-10-14

BDU:2015-06145

BDU:2015-07469

Severity: HIGH (7.5)

References:

Published: 2006-11-15

BDU:2015-07471

Severity: HIGH (7.5)

References:

Published: 2006-11-15

BDU:2015-07472

Severity: HIGH (7.5)

References:

Published: 2006-11-15

BDU:2015-07474

Severity: HIGH (7.5)

References:

Published: 2005-06-13

BDU:2015-07734

Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному злоумышленнику нарушить целостность защищаемой информации

Severity: MEDIUM (4.3)

References:

Published: 2005-06-13

BDU:2015-07735

Severity: MEDIUM (4.3)

References:

Published: 2001-12-03

BDU:2015-08183

Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Severity: CRITICAL (9.3)

References:

Published: 2008-08-22

BDU:2015-08366

Severity: CRITICAL (9.3)

References:

Published: 2008-08-22

BDU:2015-08367

Severity: CRITICAL (9.3)

References:

Published: 2008-08-22

BDU:2015-08368

Severity: CRITICAL (9.3)

References:

Published: 2008-08-22

Severity: CRITICAL (9.3)

References:

Published: 2007-11-01

BDU:2015-09602

Уязвимость операционной системы Gentoo Linux, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Severity: HIGH (7.5)

References:

Published: 2008-04-05

BDU:2015-09635

Уязвимости операционной системы Gentoo Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

References:

Published: 2008-04-05

Уязвимость средства криптографической защиты OpenSSH, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (5.0)

References:

CVE-2016-1907

Уязвимость функции process_open средства криптографической защиты OpenSSH, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

References:

CVE-2017-15906

Published: 2016-07-21

BDU:2018-00117

Уязвимость функции auth_password службы sshd средства криптографической защиты OpenSSH, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

References:

CVE-2016-6515

Published: 2018-08-17

BDU:2018-01037

Уязвимость средства криптографической защиты OpenSSH, связанная с различной реакцией сервера на запросы аутентификации, позволяющая нарушителю выявить существующие учетные записи пользователей

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

References:

CVE-2018-15473

Published: 2018-01-21

BDU:2018-01500

Уязвимость функций сервера sshd средства криптографической защиты OpenSSH, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

References:

CVE-2016-10708

Published: 2018-10-16

BDU:2019-00773

Уязвимость средства криптографической защиты OpenSSH, вызваная ошибками при проверке имени каталога scp.c в клиенте scp, позволяющая нарушителю изменить права доступа к целевому каталогу

Severity: MEDIUM (5.3) Vector: AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N

References:

CVE-2018-20685

Published: 2019-01-15

BDU:2019-00830

Уязвимость реализаций утилиты для удаленного копирования файлов scp, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю манипулировать файлами в каталоге клиента

Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

References:

CVE-2019-6111

Published: 2019-01-15

BDU:2019-00831

Уязвимость реализаций утилиты для удаленного копирования файлов scp, связанная с недостатками контроля доступа, позволяющая нарушителю скрывать имя передаваемого файла

Severity: MEDIUM (6.8) Vector: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

References:

CVE-2019-6110

Published: 2019-01-15

BDU:2019-00832

Severity: MEDIUM (6.8) Vector: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

References:

CVE-2019-6109

Published: 2018-08-28

BDU:2019-01833

Уязвимость средства криптографической защиты OpenSSH, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

Severity: MEDIUM (5.3) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

References:

CVE-2018-15919

Published: 2016-01-14

BDU:2019-01913

Уязвимость функции resend_bytes средства криптографической защиты OpenSSH, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

References:

CVE-2016-0777

Published: 2016-01-14

BDU:2019-01914

Уязвимость функций roaming_read и roaming_write средства криптографической защиты OpenSSH, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (8.1) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2016-0778

Published: 2019-01-14

BDU:2019-03788

Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

References:

Published: 2019-01-14

BDU:2019-03791

Уязвимость функции refresh_progress_meter() (progressmeter.c) средства криптографической защиты OpenSSH, позволяющая нарушителю раскрыть защищаемую информацию или выполнить произвольный код

Severity: MEDIUM (6.8) Vector: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

References:

CVE-2019-6109

Published: 2021-02-17

BDU:2021-01836

Уязвимость агента идентификационных ключей ssh-agent средства криптографической защиты OpenSSH, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Severity: HIGH (7.1) Vector: AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

References:

CVE-2021-28041

Published: 2015-08-02

BDU:2021-03142

Уязвимость средства криптографической защиты OpenSSH, связанная с ошибками управления привилегиями, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Severity: LOW (3.1) Vector: AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

References:

CVE-2015-5352

Published: 2017-01-04

BDU:2021-03293

Уязвимость компонента authfile.c службы sshd средства криптографической защиты OpenSSH, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

References:

CVE-2016-10011

Published: 2015-08-11

BDU:2021-03294

Уязвимость службы sshd средства криптографической защиты OpenSSH, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (8.4) Vector: AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2015-6565

Published: 2019-10-09

BDU:2021-03382

Уязвимость реализации средства криптографической защиты OpenSSH, вызванная целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2019-16905

Published: 2020-07-24

BDU:2021-03492

Уязвимость функции toremote средства криптографической защиты OpenSSH, позволяющая нарушителю выполнить произвольную команду

Severity: HIGH (8.8) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

References:

CVE-2020-15778

Published: 2020-06-01

BDU:2021-03493

Уязвимость клиента scp средства криптографической защиты OpenSSH, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю перезаписывать произвольные файлы в каталоге загрузки клиента

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

References:

CVE-2020-12062

Published: 2020-06-29

BDU:2021-03494

Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

References:

CVE-2020-14145

Published: 2002-06-06

BDU:2022-01880

Уязвимость средства криптографической защиты OpenSSH, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

Severity: MEDIUM (5.3) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

References:

CVE-2016-20012

Published: 2016-04-30

BDU:2022-07416

Уязвимость функции do_setup_env (session.c) службы sshd средства криптографической защиты OpenSSH, позволяющая нарушителю повысить свои привилегии

Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2015-8325

Published: 2015-07-16

BDU:2022-07484

Уязвимость функции kbdint_next_device() службы sshd средства криптографической защиты OpenSSH, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force) или вызвать отказ в обслуживании

Severity: HIGH (8.2) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

References:

Published: 2023-02-02

BDU:2023-00711

Уязвимость компонента options.kex_algorithms сервера средства криптографической защиты OpenSSH, позволяющая нарушителю выполнить произвольный код

Severity: CRITICAL (9.8) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2023-25136

Published: 2023-03-15

BDU:2023-02094

Уязвимость агента идентификационных ключей ssh-agent средства криптографической защиты OpenSSH, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Severity: CRITICAL (9.8) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2023-28531

Published: 2021-09-26

BDU:2023-03837

Уязвимость средства криптографической защиты OpenSSH, связанная с небезопасным управлением привилегиями, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2021-41617

Published: 2023-07-19

BDU:2023-03950

Уязвимость функции PKCS#11 компонента ssh-agent средства криптографической защиты OpenSSH, позволяющая нарушителю выполнить произвольный код

Severity: CRITICAL (9.8) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2023-38408

Published: 2015-08-24

BDU:2023-07108

Уязвимость средства криптографической защиты OpenSSH, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код или остановить службу sshd

Severity: HIGH (7.4) Vector: AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2015-6563

Published: 2015-08-24

BDU:2023-07109

Уязвимость функции mm_answer_pam_free_ctx средства криптографической защиты OpenSSH, позволяющая нарушителю выполнить произвольный код или остановить службу sshd

Severity: HIGH (7.4) Vector: AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2015-6564

Published: 2023-12-18

BDU:2023-08853

Уязвимость реализации протокола SSH, связанная с возможностью откорректировать порядковые номера пакетов в процессе согласования соединения и добиться удаления произвольного числа служебных SSH-сообщений, позволяющая нарушителю обойти проверки целостности, отключить существующие функции безопасности, получить несанкционированный доступ к защищаемой информации

Severity: HIGH (7.4) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

References:

CVE-2023-48795

Published: 2023-12-18

BDU:2023-08955

Уязвимость cредства криптографической защиты OpenSSH, связанная с внедрением или модификацией аргумента, позволяющая нарушителю выполнить произвольные команды

Severity: MEDIUM (6.3) Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

References:

CVE-2023-51385

Published: 2023-12-18

BDU:2023-08956

Уязвимость агента ssh-agent cредства криптографической защиты OpenSSH, позволяющая нарушителю раскрыть защищаемую информацию

Severity: MEDIUM (4.4) Vector: AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N

References:

CVE-2023-51384

Published: 2024-07-01

BDU:2024-04914

Уязвимость сервера средства криптографической защиты OpenSSH, позволяющая нарушителю выполнить произвольный код

Severity: CRITICAL (9.0) Vector: AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

References:

CVE-2024-6387

Published: 1999-12-14
Modified: 2024-11-21

CVE-1999-1010

An SSH 1.2.27 server allows a client to use the "none" cipher, even if it is not allowed by the server policy.

Severity: LOW (2.1)

References:

Published: 2000-02-11
Modified: 2024-11-21

CVE-2000-0143

The SSH protocol server sshd allows local users without shell access to redirect a TCP connection through a service that uses the standard system password database for authentication, such as POP or FTP.

Severity: MEDIUM (4.6)

References:

Published: 2000-02-24
Modified: 2024-11-21

CVE-2000-0217

The default configuration of SSH allows X forwarding, which could allow a remote attacker to control a client's X sessions via a malicious xauth program.

Severity: MEDIUM (5.1)

References:

1006
1006

Closed vulnerabilities