Detalji

Propust u implementaciji openssh protokola omogućuje zlonamjernim korisnicima izvođenje DoS napada.

Paket: OpenSSH 5.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 2.5
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-5000
Izvorni ID preporuke: 2012:0884
Izvor: CentOS
 
Problem:
Ranjivost je uzokovana nepravilnostima u funkciji "ssh_gssapi_parse_ename" koja nepravilno provjerava ulazni niz kada je omogućena gssapi-with-mic autentikacija.
Posljedica:
Zlonamjerni korisnik bi mogao iskoristiti propust za izvođenje DoS napada posebno oblikovanim ulaznim nizom.
Rješenje:
Svi korisnici se upućuju na instalaciju nadogradnji.

Izvorni tekst preporuke
Idi na vrh