CVE-2014-2532 in Oracle Communications Policy Management

요약 (영어)

sshd in OpenSSH before 6.6 does not properly support wildcards on AcceptEnv lines in sshd_config, which allows remote attackers to bypass intended environment restrictions by using a substring located before a wildcard character.

예약하다

2014. 03. 17.

공개

2014. 03. 18.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
92825	Oracle Communications Policy Management OpenSSH 권한 상승	264	정의되지 않음	공식 수정	CVE-2014-2532
82642	Oracle Communications User Data Repository OpenSSH 권한 상승	264	입증되지 않음	공식 수정	CVE-2014-2532
12683	OpenBSD OpenSSH Configuration child_set_env 권한 상승	264	개념 증명	공식 수정	CVE-2014-2532