|
 |
|
SSH Tectia Server SFTP-service uspecificeret sårbarhed
|
|
|
|
|
Secunia Advisory:
|
SA18828
|
|
|
Udsendt:
|
2006-02-13
|
|
Sidste Opdt.:
|
2006-02-20
|
|
|
Kritisk:
|
Moderat kritisk
|
|
Betydning:
|
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | SSH Secure Shell for Servers 3.x
SSH Secure Shell for Windows Servers 3.x
SSH Tectia Server 4.x
|
| | CVE reference: | CVE-2006-0705 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Der er rapporteret en sårbarhed i SSH Tectia Server, som potentielt kan udnyttes af ondsindede brugere til at kompromittere et sårbart system.
Sårbarheden skyldes en uspecificeret fejl i SFTP-komponenten under logging af tilgået filnavne. Dette kan f.eks. udnyttes af begrænsede brugere til at eksekvere vilkårlige kommandoer eller af en bruger til at eksekvere kommandoer med en anden brugers rettigheder, hvis denne lokkes til at tilgå en ondsindet fil.
Succesfuld udnyttelse forudsætter, at brugeren er logget ind på SFTP-servicen.
Sårbarheden berører følgende produkter:
* SSH Tectia Server 4.4.0 (A og T)
* SSH Tectia Server 4.3.6 (A og T) og tidligere.
* SSH Secure Shell Server 3.2.9 og tidligere.
Løsning:
Opdatér til SSH Tectia Server 4.3.7 eller 4.4.2.
http://www.ssh.com/support/downloads/tectia-server
Deaktivér SFTP-servicen.
Rapporteret af / Kredit:
Rapporteret af producenten.
Forløb:
20-02-2006: Tilføjede CVE-reference.
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
5 Relaterede Secunia Advisories
|
|
|
1. SSH Tectia produkter forfalskning af RSA-signaturer
|
|
2. SSH Tectia Server usikre filrettigheder på nøgler
|
|
3. SSH Tectia Server ssh-passwd-plugin afsløring af privat nøgle
|
|
4. SSH Sentinel og Secure Shell BER/DER-dekodningssårbarhed
|
|
5. SSH setsid() sårbarhed
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
