[Sysadmins] Q: Применимы ли уязвимости CVE-2006-0225, CAN-2005-2798 и CAN-2005-2666 к OpenSSH ALTовской сборки?

[Avramenko Andrew]

Aleksey Avdeev wrote:
> Здравствуйте.
> 
>   После анализа нескольких серверов внешним сканером безопасности
> (<https://www.freescan.ru> -- не знаю правда, насколько он адекватен)
> возник вопрос о подверженности OpenSSH ALTовской сборки следующим
> уязвимостям: CVE-2006-0225, CAN-2005-2798 и CAN-2005-2666.
> 
> PS: Подозреваю, что наш OpenSSH этому не подвержен. Но на всякий случай
> -- спрашиваю.

Есть подозрение, что CVE-2006-0225 актуальна. Попробуйте реализовать:
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=174026