OpenSSH до 5.x/6.x/7.1p1 Forward Option roaming_common.c roaming_read/roaming_write повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.8$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в OpenSSH до 5.x/6.x/7.1p1. Неизвестная функция файла roaming_common.c компонента Forward Option Handler поражена. Манипуляция приводит к повреждение памяти. Уязвимость зарегистрирована как CVE-2016-0778. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в OpenSSH до 5.x/6.x/7.1p1. Неизвестная функция файла roaming_common.c компонента Forward Option Handler поражена. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 14.01.2016 от компании Qualys как Mailinglist Post (oss-sec). Консультация доступна для загрузки на seclists.org.

Уязвимость зарегистрирована как CVE-2016-0778. Назначение CVE произошло 16.12.2015. Есть возможность удалённого запуска атаки. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 87972. Он принадлежит семейству Amazon Linux Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 350064 (Amazon Linux Security Advisory for openssh: ALAS-2016-638).

Переход на версию 7.1p2 способен решить эту проблему. Рекомендуется обновить затронутый компонент. Возможное средство устранения было опубликовано через 4 дни после раскрытия уязвимости.

Более того, с помощью TippingPoint и фильтра 22609 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 80698), X-Force (109636), Vulnerability Center (SBV-55704) и Tenable (87972).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.8

VulDB Базовый балл: 8.1
VulDB Временная оценка: 7.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.1
NVD Вектор: 🔍

ADP CISA Базовый балл: 8.1
ADP CISA Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 87972
Nessus Имя: Amazon Linux AMI : openssh (ALAS-2016-638)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 703446
OpenVAS Имя: Debian Security Advisory DSA 3446-1 (openssh - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: OpenSSH 7.1p2
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

Fortigate IPS: 🔍

ХронологияИнформация

16.12.2015 🔍
14.01.2016 +29 дни 🔍
14.01.2016 +0 дни 🔍
14.01.2016 +0 дни 🔍
14.01.2016 +0 дни 🔍
15.01.2016 +1 дни 🔍
15.01.2016 +0 дни 🔍
18.01.2016 +3 дни 🔍
19.01.2016 +1 дни 🔍
29.05.2026 +3783 дни 🔍

ИсточникиИнформация

Консультация: USN-2869-1
Организация: Qualys
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-0778 (🔍)
GCVE (CVE): GCVE-0-2016-0778
GCVE (VulDB): GCVE-100-80267

OVAL: 🔍

X-Force: 109636 - OpenSSH packet_write_wait() and ssh_packet_write_wait() buffer overflow
SecurityFocus: 80698 - OpenSSH CVE-2016-0778 Heap Based Buffer Overflow Vulnerability
SecurityTracker: 1034671
Vulnerability Center: 55704 - OpenSSH Remote DoS due to Improper Connection Maintenance of File Descriptors, Low

Смотрите также: 🔍

ВходИнформация

Создано: 15.01.2016 09:33
Обновлено: 29.05.2026 23:40
Изменения: 15.01.2016 09:33 (73), 21.06.2018 09:03 (26), 03.07.2022 13:19 (4), 29.05.2026 23:40 (25)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!