EPSS
Percentile
75.9%
Bugtraq ID:66355 CVE ID:CVE-2014-2532
OpenSSH是一种开放源码的SSH协议的实现。
OpenSSH "child_set_env()"函数(usr.bin/ssh/session.c)存在错误,允许恶意本地用户在通配符之前使用子串来绕过环境限制。 0 OpenSSH 6.x OpenSSH 6.6已经修复该漏洞,建议用户下载更新: http://www.openssh.com