Risque
- Contournement de la politique de sécurité
Systèmes affectés
OpenSSH versions 4.7 et antérieures.
Résumé
Une vulnérabilité dans OpenSSH permet à un utilisateur distant de contourner la politique de sécurité du serveur vulnérable.
Description
Une erreur est présente dans le serveur de OpenSSH. En effet, le serveur sshd peut exécuter le fichier /.ssh/rc malgré la présence de la directive ForceCommand dans le fichier de configuration sshd_config. Ceci est un comportement documenté mais considéré comme peu sûr par le projet OpenSSH.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
La version 4.9 de OpenSSH corrige le problème :
http://www.openssh.org
Documentation
- Correctif de sécurité OpenBSD pour OpenSSH du 30 mars 2008 : http://openbsd.org/errata.html#001_openssh
