Izmantojot daudzu Linux izplatījumu pielietoto gssapi.patch, kas pievieno OpenSSH atbalstu GSSAPI balstītai atslēgu apmaiņai, ir konstatēta ievainojamība, kas noved pie atmiņas bojājumiem un privilēģiju dalīšanas mehānisma apgāšanas. Ievainojamību var izmantot attālināti. Šobrīd ievainojamības klātbūtne ir apstiprināta Debian un Ubuntu. Ievainojamība izpaužas, aktivizējot iestatījumos opciju „GSSAPIKeyExchange yes.”
Raksturīgi, ka savā laikā OpenSSH izstrādātāji atteicās pieņemt izmaiņas GSSAPI atbalstam, jo bija šaubas par tā drošību. Tomēr daudzi Linux izplatījumi iekļāva šo pakešu savos OpenSSH iepakojumos.
Avots: linux.org.ru
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish