Исходное сообщение
"В OpenSSH 3.5p1 из состава FreeBSD 4.x найдена удаленная roo..." Отправлено opennews, 30-Июн-11 21:49
В списке рассылки full-disclosure представлена (http://lists.grok.org.uk/pipermail/full-disclosure/attachmen...) критическая уязвимость в используемой во FreeBSD 4.x версии OpenSSH, позволяющая удаленному злоумышленнику без аутентификации получить root-доступ к системе. Уже создан и публично опубликован эксплоит, позволяющий получить привилегированный shell на подверженных уязвимости серверах. Уязвимость проявляется для протоколов SSH1 и SSH2. Проблема вызвана ошибкой в реализации аутентификации с использованием  PAM на платформе FreeBSD. Проблема присутствует в функции "pam_thread()" из файла  auth2-pam-freebsd.c. Начиная с версии FreeBSD 5.2 содержащий уязвимость файл auth2-pam-freebsd.c (http://www.freebsd.org/cgi/cvsweb.cgi/src/crypto/openssh/Att...) был заменен новой реализацией, т.е. с большой долей вероятности можно утверждать, что новые версии FreeBSD проблеме не подвержены. 100% уверенности  пока нет, так как точно не ясно... URL: http://lists.grok.org.uk/pipermail/full-disclosure/2011-June... Новость: https://www.opennet.ru/opennews/art.shtml?num=31053