Все бюллетени/sisyphus/ALT-PU-2016-1705-1
ALT-PU-2016-1705-1

Обновление пакета rssh в ветке sisyphus

Версия2.3.4-alt2
Задание#166554
Опубликовано2016-07-01
Макс. серьёзностьMEDIUM
Серьёзность:

Закрытые проблемы (4)

BDU:2015-02798
MEDIUM4.4

Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2015-04-28Изменено: 2024-07-05
CVSS 2.0СРЕДНЯЯ 4.4
CVSS:2.0/AV:L/AC:M/Au:N/C:P/I:P/A:P
Ссылки
BDU:2015-09711
MEDIUM4.4

Уязвимости операционной системы Gentoo Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2015-04-28Изменено: 2021-03-23
CVSS 2.0СРЕДНЯЯ 4.4
CVSS:2.0/AV:L/AC:M/Au:N/C:P/I:P/A:P
Ссылки
CVE-2012-2252
MEDIUM4.4

Incomplete blacklist vulnerability in rssh before 2.3.4, when the rsync protocol is enabled, allows local users to bypass intended restricted shell access via the --rsh command line option.

Опубликовано: 2013-01-11Изменено: 2026-04-29
CVSS 2.0СРЕДНЯЯ 4.4
CVSS:2.0/AV:L/AC:M/Au:N/C:P/I:P/A:P
Ссылки
CVE-2012-3478
LOW2.1

rssh 2.3.3 and earlier allows local users to bypass intended restricted shell access via crafted environment variables in the command line.

Опубликовано: 2012-08-31Изменено: 2026-04-29
CVSS 2.0НИЗКАЯ 2.1
CVSS:2.0/AV:L/AC:L/Au:N/C:N/I:P/A:N
Ссылки