Find a vulnerability

Search criteria

Vendor

Product

Assigner (CNA or root)

Sources

Sort by

Order

CVSS min

CVSS max

Apply ordering (override relevance)

Related vulnerabilities

BDU:2022-07484 (CVE-2015-5600)

Vulnerability from fstec – Published: 2022-12-28 – Updated: 2026-05-29 – View on bdu.fstec.ru Exploit publicly available Fixed

Title

Уязвимость функции kbdint_next_device() службы sshd средства криптографической защиты OpenSSH, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force) или вызвать отказ в обслуживании

Summary

Уязвимость функции kbdint_next_device() службы sshd средства криптографической защиты OpenSSH связана с недостатками разграничения доступа при обработке параметра oKbdInteractiveDevices, содержащего список методов для проверки подлинности с использованием интерактивной клавиатуры. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку методом «грубой силы» (brute force) или вызвать отказ в обслуживании

Severity

8.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:N/A:C

8.2 (High) CVSS 3.0


                      
                        CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Class

Architecture vulnerability

Status

Confirmed by the vendor

Exploitation

Authentication bypass, Authorization bypass

Incidents

Being clarified

Remediation

Software update

CWE

CWE-264 - Разрешения, привилегии и средства управления доступом
CWE-304 - Отсутствие критичного этапа аутентификации

Aliases

CVE-2015-5600, SSA-412672, JSA, ID:10697

References

20 references

URL
http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/auth2-chall.c
http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/auth2-chall.c.diff?r1=…
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10697
http://lists.fedoraproject.org/pipermail/package-announce/2015-August/165170.html
http://lists.fedoraproject.org/pipermail/package-announce/2015-July/162955.html
http://openwall.com/lists/oss-security/2015/07/23/4
http://seclists.org/fulldisclosure/2015/Jul/92
http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html
http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
http://www.oracle.com/technetwork/topics/security/bulletinoct2015-2511968.html
http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
http://www.ubuntu.com/usn/USN-2710-1
http://www.ubuntu.com/usn/USN-2710-2
https://cert-portal.siemens.com/productcert/pdf/ssa-412672.pdf
https://lists.debian.org/debian-lts-announce/2018/09/msg00010.html
https://support.apple.com/kb/HT205031
https://www.arista.com/en/support/advisories-notices/security-advisories/1174-s…
https://ubuntu.com/security/CVE-2015-5600

Impacted products

19 products from 11 vendors

Vendors

Red Hat, Inc., Fedora Project, Canonical Ltd., Oracle Corp., Сообщество свободного программного обеспечения, Juniper Networks Inc., The OpenBSD Project, Apple Inc., Arista Networks, Siemens AG

Products

Red Hat Enterprise Linux, Fedora, Ubuntu, Solaris, Oracle Linux, Debian GNU/Linux, Oracle Communications Policy Management, JunOS, OpenSSH, MacOS, Oracle Sun Integrated Lights Out Manager (ILOM), Oracle VM Server for x86, Arista EOS, OpenBSD, SCALANCE X204RNA (HSR), SCALANCE X204RNA (PRP), SCALANCE X204RNA EEC (HSR), SCALANCE X204RNA EEC (PRP), SCALANCE X204RNA EEC (PRP/HSR)

Versions

6 (Red Hat Enterprise Linux), 7 (Red Hat Enterprise Linux), 22 (Fedora), 21 (Fedora), 12.04 (Ubuntu), 15.04 (Ubuntu), 10 (Solaris), 11.3 (Solaris), 7 (Oracle Linux), 14.04 ESM (Ubuntu), 8 (Debian GNU/Linux), 6 (Oracle Linux), 12 (Oracle Communications Policy Management), до 15.1F3 (JunOS), 5 (Oracle Linux), 11.2 (Solaris), до 7.0 (OpenSSH), до 12.1X44-D55 (JunOS), до 12.1X46-D40 (JunOS), от 12.3 до 12.3R11 (JunOS), от 13.2 до 13.2X52-D30 (JunOS), от 13.3 до 13.3R8 (JunOS), от 14.1 до 14.1R6 (JunOS), от 14.2 до 14.2R5 (JunOS), от 15.1F2 до 15.1F2-S1 (JunOS), от 15.1R до 15.1R2 (JunOS), до 15.1X49-D20 (JunOS), до 15.1X53-D20 (JunOS), до 10.10.5 (MacOS), 3.0 (Oracle Sun Integrated Lights Out Manager (ILOM)), 3.1 (Oracle Sun Integrated Lights Out Manager (ILOM)), 3.2 (Oracle Sun Integrated Lights Out Manager (ILOM)), 3.2 (Oracle VM Server for x86), от 4.12 до 4.12.11M (Arista EOS), от 4.13 до 4.13.13M (Arista EOS), от 4.14 до 4.14.10M (Arista EOS), от 4.15 до 4.15.2F (Arista EOS), 5.8 (OpenBSD), 5.9 (OpenBSD), 5.7 (OpenBSD), до 3.2.7 (SCALANCE X204RNA (HSR)), до 3.2.7 (SCALANCE X204RNA (PRP)), до 3.2.7 (SCALANCE X204RNA EEC (HSR)), до 3.2.7 (SCALANCE X204RNA EEC (PRP)), до 3.2.7 (SCALANCE X204RNA EEC (PRP/HSR))

Product types

Operating system, Application software, Security software, Network device, Network software, Network appliance software

Platforms

Red Hat, Inc. Red Hat Enterprise Linux 6, Inc. Red Hat Enterprise Linux 7, Fedora Project Fedora 22, Fedora Project Fedora 21, Canonical Ltd. Ubuntu 12.04, Canonical Ltd. Ubuntu 15.04, Oracle Corp. Solaris 10, Oracle Corp. Solaris 11.3, Oracle Corp. Oracle Linux 7, Canonical Ltd. Ubuntu 14.04 ESM, Сообщество свободного программного обеспечения Debian GNU/Linux 8, Oracle Corp. Oracle Linux 6, Juniper Networks Inc. JunOS до 15.1F3, Oracle Corp. Oracle Linux 5, Oracle Corp. Solaris 11.2, Juniper Networks Inc. JunOS до 12.1X44-D55, Juniper Networks Inc. JunOS до 12.1X46-D40, Juniper Networks Inc. JunOS от 12.3 до 12.3R11, Juniper Networks Inc. JunOS от 13.2 до 13.2X52-D30, Juniper Networks Inc. JunOS от 13.3 до 13.3R8, Juniper Networks Inc. JunOS от 14.1 до 14.1R6, Juniper Networks Inc. JunOS от 14.2 до 14.2R5, Juniper Networks Inc. JunOS от 15.1F2 до 15.1F2-S1, Juniper Networks Inc. JunOS от 15.1R до 15.1R2, Juniper Networks Inc. JunOS до 15.1X49-D20, Juniper Networks Inc. JunOS до 15.1X53-D20, Apple Inc. MacOS до 10.10.5, Arista Networks, Inc. Arista EOS от 4.12 до 4.12.11M, Inc. Arista EOS от 4.13 до 4.13.13M, Inc. Arista EOS от 4.14 до 4.14.10M, Inc. Arista EOS от 4.15 до 4.15.2F, The OpenBSD Project OpenBSD 5.8, The OpenBSD Project OpenBSD 5.9, The OpenBSD Project OpenBSD 5.7

Mitigations

Использование рекомендаций: Для OpenSSH обновить до версии 7.0 и выше: https://www.openssh.com/releasenotes.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2015-5600 Для Fedora: https://lists.fedoraproject.org/pipermail/package-announce/2015-August/165170.html https://lists.fedoraproject.org/pipermail/package-announce/2015-July/162955.html Для Junos OS: https://supportportal.juniper.net/s/article/2015-10-Security-Bulletin-Junos-OpenSSH-brute-force-keyboard-interactive-MaxAuthTries-bypass-CVE-2015-5600?language=en_US Для программных продуктов Apple Inc.: https://support.apple.com/ru-ru/HT205031 Для Debian: https://lists.debian.org/debian-lts-announce/2018/09/msg00010.html Для Ubuntu: https://ubuntu.com/security/notices/USN-2710-1 https://ubuntu.com/security/notices/USN-2710-2 Для программных продуктов Oracle: https://www.oracle.com/security-alerts/cpujul2016.html https://www.oracle.com/security-alerts/cpujul2018.html https://www.oracle.com/security-alerts/bulletinoct2015.html https://www.oracle.com/security-alerts/linuxbulletinapr2016.html https://www.oracle.com/security-alerts/linuxbulletinoct2015.html https://www.oracle.com/security-alerts/ovmbulletinjul2016.html Для Arista EOS: https://www.arista.com/en/support/advisories-notices/security-advisory/1174-security-advisory-12 Для OpenBSD: http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/auth2-chall.c.diff?r1=1.42&r2=1.43&f=h http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/auth2-chall.c Для продуктов Siemens: https://cert-portal.siemens.com/productcert/html/ssa-412672.html Организационные меры: 1) администраторам следует использовать пары ключей шифрования длиной не менее 2048 бит и сложные пароли для защиты закрытых ключей; 2) рекомендуется сократить время соединения с 30 до 20 секунд; 3) рекомендуется использовать ПО для ограничения количества попыток ввода неверного пароля. Компания Siemens определила следующие конкретные обходные пути и меры по снижению риска, которые клиенты могут применить: 1) рекомендуется ограничить доступ к уязвимым системам, особенно к портам 22/tcp и 443/tcp; 2) следует деактивировать веб-сервер, если он не требуется (если деактивация поддерживается продуктом).

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:N/A:C",
  "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Red Hat, Inc., Fedora Project, Canonical Ltd., Oracle Corp., \u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f, Juniper Networks Inc., The OpenBSD Project, Apple Inc., Arista Networks, Inc., Siemens AG",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "6 (Red Hat Enterprise Linux), 7 (Red Hat Enterprise Linux), 22 (Fedora), 21 (Fedora), 12.04 (Ubuntu), 15.04 (Ubuntu), 10 (Solaris), 11.3 (Solaris), 7 (Oracle Linux), 14.04 ESM (Ubuntu), 8 (Debian GNU/Linux), 6 (Oracle Linux), 12 (Oracle Communications Policy Management), \u0434\u043e 15.1F3 (JunOS), 5 (Oracle Linux), 11.2 (Solaris), \u0434\u043e 7.0 (OpenSSH), \u0434\u043e 12.1X44-D55 (JunOS), \u0434\u043e 12.1X46-D40 (JunOS), \u043e\u0442 12.3 \u0434\u043e 12.3R11 (JunOS), \u043e\u0442 13.2 \u0434\u043e 13.2X52-D30 (JunOS), \u043e\u0442 13.3 \u0434\u043e 13.3R8 (JunOS), \u043e\u0442 14.1 \u0434\u043e 14.1R6 (JunOS), \u043e\u0442 14.2 \u0434\u043e 14.2R5 (JunOS), \u043e\u0442 15.1F2 \u0434\u043e 15.1F2-S1 (JunOS), \u043e\u0442 15.1R \u0434\u043e 15.1R2 (JunOS), \u0434\u043e 15.1X49-D20 (JunOS), \u0434\u043e 15.1X53-D20 (JunOS), \u0434\u043e 10.10.5 (MacOS), 3.0 (Oracle Sun Integrated Lights Out Manager (ILOM)), 3.1 (Oracle Sun Integrated Lights Out Manager (ILOM)), 3.2 (Oracle Sun Integrated Lights Out Manager (ILOM)), 3.2 (Oracle VM Server for x86), \u043e\u0442 4.12 \u0434\u043e 4.12.11M (Arista EOS), \u043e\u0442 4.13 \u0434\u043e 4.13.13M (Arista EOS), \u043e\u0442 4.14 \u0434\u043e 4.14.10M (Arista EOS), \u043e\u0442 4.15 \u0434\u043e 4.15.2F (Arista EOS), 5.8 (OpenBSD), 5.9 (OpenBSD), 5.7 (OpenBSD), \u0434\u043e 3.2.7 (SCALANCE X204RNA (HSR)), \u0434\u043e 3.2.7 (SCALANCE X204RNA (PRP)), \u0434\u043e 3.2.7 (SCALANCE X204RNA EEC (HSR)), \u0434\u043e 3.2.7 (SCALANCE X204RNA EEC (PRP)), \u0434\u043e 3.2.7 (SCALANCE X204RNA EEC (PRP/HSR))",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\n\u0414\u043b\u044f OpenSSH \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c \u0434\u043e \u0432\u0435\u0440\u0441\u0438\u0438 7.0 \u0438 \u0432\u044b\u0448\u0435:\nhttps://www.openssh.com/releasenotes.html\n\n\u0414\u043b\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 Red Hat Inc.:\nhttps://access.redhat.com/security/cve/cve-2015-5600\n\n\u0414\u043b\u044f Fedora:\nhttps://lists.fedoraproject.org/pipermail/package-announce/2015-August/165170.html\nhttps://lists.fedoraproject.org/pipermail/package-announce/2015-July/162955.html\n\n\u0414\u043b\u044f Junos OS:\nhttps://supportportal.juniper.net/s/article/2015-10-Security-Bulletin-Junos-OpenSSH-brute-force-keyboard-interactive-MaxAuthTries-bypass-CVE-2015-5600?language=en_US\n\n\u0414\u043b\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 Apple Inc.:\nhttps://support.apple.com/ru-ru/HT205031\n\n\u0414\u043b\u044f Debian:\nhttps://lists.debian.org/debian-lts-announce/2018/09/msg00010.html\n\n\u0414\u043b\u044f Ubuntu:\nhttps://ubuntu.com/security/notices/USN-2710-1\nhttps://ubuntu.com/security/notices/USN-2710-2\n\n\u0414\u043b\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 Oracle:\nhttps://www.oracle.com/security-alerts/cpujul2016.html\nhttps://www.oracle.com/security-alerts/cpujul2018.html\nhttps://www.oracle.com/security-alerts/bulletinoct2015.html\nhttps://www.oracle.com/security-alerts/linuxbulletinapr2016.html\nhttps://www.oracle.com/security-alerts/linuxbulletinoct2015.html\nhttps://www.oracle.com/security-alerts/ovmbulletinjul2016.html\n\n\u0414\u043b\u044f Arista EOS:\nhttps://www.arista.com/en/support/advisories-notices/security-advisory/1174-security-advisory-12\n\n\u0414\u043b\u044f OpenBSD:\nhttp://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/auth2-chall.c.diff?r1=1.42\u0026r2=1.43\u0026f=h\nhttp://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/auth2-chall.c\n\n\u0414\u043b\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 Siemens:\nhttps://cert-portal.siemens.com/productcert/html/ssa-412672.html\n\n\u041e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b:\n1) \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u0430\u0440\u044b \u043a\u043b\u044e\u0447\u0435\u0439 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u0438\u043d\u043e\u0439 \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 2048 \u0431\u0438\u0442 \u0438 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u043f\u0430\u0440\u043e\u043b\u0438 \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439;\n2) \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442\u0441\u044f \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u0440\u0435\u043c\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0441 30 \u0434\u043e 20 \u0441\u0435\u043a\u0443\u043d\u0434;\n3) \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u041f\u041e \u0434\u043b\u044f \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0432\u0432\u043e\u0434\u0430 \u043d\u0435\u0432\u0435\u0440\u043d\u043e\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044f.  \n\n\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Siemens \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043b\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u043e\u0431\u0445\u043e\u0434\u043d\u044b\u0435 \u043f\u0443\u0442\u0438 \u0438 \u043c\u0435\u0440\u044b \u043f\u043e \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u044e \u0440\u0438\u0441\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u044b \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c:\n1) \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442\u0441\u044f \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043a \u043f\u043e\u0440\u0442\u0430\u043c 22/tcp \u0438 443/tcp;\n2) \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0434\u0435\u0430\u043a\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440, \u0435\u0441\u043b\u0438 \u043e\u043d \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f (\u0435\u0441\u043b\u0438 \u0434\u0435\u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u043c).",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "16.07.2015",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "29.05.2026",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.12.2022",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2022-07484",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2015-5600, SSA-412672, JSA ID:10697",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Red Hat Enterprise Linux, Fedora, Ubuntu, Solaris, Oracle Linux, Debian GNU/Linux, Oracle Communications Policy Management, JunOS, OpenSSH, MacOS, Oracle Sun Integrated Lights Out Manager (ILOM), Oracle VM Server for x86, Arista EOS, OpenBSD, SCALANCE X204RNA (HSR), SCALANCE X204RNA (PRP), SCALANCE X204RNA EEC (HSR), SCALANCE X204RNA EEC (PRP), SCALANCE X204RNA EEC (PRP/HSR)",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "Red Hat, Inc. Red Hat Enterprise Linux 6 , Red Hat, Inc. Red Hat Enterprise Linux 7 , Fedora Project Fedora 22 , Fedora Project Fedora 21 , Canonical Ltd. Ubuntu 12.04 , Canonical Ltd. Ubuntu 15.04 , Oracle Corp. Solaris 10 , Oracle Corp. Solaris 11.3 , Oracle Corp. Oracle Linux 7 , Canonical Ltd. Ubuntu 14.04 ESM , \u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f Debian GNU/Linux 8 , Oracle Corp. Oracle Linux 6 , Juniper Networks Inc. JunOS \u0434\u043e 15.1F3 , Oracle Corp. Oracle Linux 5 , Oracle Corp. Solaris 11.2 , Juniper Networks Inc. JunOS \u0434\u043e 12.1X44-D55 , Juniper Networks Inc. JunOS \u0434\u043e 12.1X46-D40 , Juniper Networks Inc. JunOS \u043e\u0442 12.3 \u0434\u043e 12.3R11 , Juniper Networks Inc. JunOS \u043e\u0442 13.2 \u0434\u043e 13.2X52-D30 , Juniper Networks Inc. JunOS \u043e\u0442 13.3 \u0434\u043e 13.3R8 , Juniper Networks Inc. JunOS \u043e\u0442 14.1 \u0434\u043e 14.1R6 , Juniper Networks Inc. JunOS \u043e\u0442 14.2 \u0434\u043e 14.2R5 , Juniper Networks Inc. JunOS \u043e\u0442 15.1F2 \u0434\u043e 15.1F2-S1 , Juniper Networks Inc. JunOS \u043e\u0442 15.1R \u0434\u043e 15.1R2 , Juniper Networks Inc. JunOS \u0434\u043e 15.1X49-D20 , Juniper Networks Inc. JunOS \u0434\u043e 15.1X53-D20 , Apple Inc. MacOS \u0434\u043e 10.10.5 , Arista Networks, Inc. Arista EOS \u043e\u0442 4.12 \u0434\u043e 4.12.11M , Arista Networks, Inc. Arista EOS \u043e\u0442 4.13 \u0434\u043e 4.13.13M , Arista Networks, Inc. Arista EOS \u043e\u0442 4.14 \u0434\u043e 4.14.10M , Arista Networks, Inc. Arista EOS \u043e\u0442 4.15 \u0434\u043e 4.15.2F , The OpenBSD Project OpenBSD 5.8 , The OpenBSD Project OpenBSD 5.9 , The OpenBSD Project OpenBSD 5.7 ",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u0438 kbdint_next_device() \u0441\u043b\u0443\u0436\u0431\u044b sshd \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b OpenSSH, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0430\u0442\u0430\u043a\u0443 \u043c\u0435\u0442\u043e\u0434\u043e\u043c \u00ab\u0433\u0440\u0443\u0431\u043e\u0439 \u0441\u0438\u043b\u044b\u00bb (brute force) \u0438\u043b\u0438 \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264), \u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e\u0433\u043e \u044d\u0442\u0430\u043f\u0430 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 (CWE-304)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u0438 kbdint_next_device() \u0441\u043b\u0443\u0436\u0431\u044b sshd \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b OpenSSH \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0430\u043c\u0438 \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 oKbdInteractiveDevices, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0435\u0433\u043e \u0441\u043f\u0438\u0441\u043e\u043a \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u043a\u043b\u0430\u0432\u0438\u0430\u0442\u0443\u0440\u044b. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e, \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0430\u0442\u0430\u043a\u0443 \u043c\u0435\u0442\u043e\u0434\u043e\u043c \u00ab\u0433\u0440\u0443\u0431\u043e\u0439 \u0441\u0438\u043b\u044b\u00bb (brute force) \u0438\u043b\u0438 \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/auth2-chall.c \nhttp://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/auth2-chall.c.diff?r1=1.42\u0026r2=1.43\u0026f=h \nhttp://kb.juniper.net/InfoCenter/index?page=content\u0026id=JSA10697 \nhttp://lists.fedoraproject.org/pipermail/package-announce/2015-August/165170.html \nhttp://lists.fedoraproject.org/pipermail/package-announce/2015-July/162955.html \nhttp://openwall.com/lists/oss-security/2015/07/23/4 \nhttp://seclists.org/fulldisclosure/2015/Jul/92 \nhttp://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html \nhttp://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html \nhttp://www.oracle.com/technetwork/topics/security/bulletinoct2015-2511968.html \nhttp://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html \nhttp://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html \nhttp://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html  \nhttp://www.ubuntu.com/usn/USN-2710-1 \nhttp://www.ubuntu.com/usn/USN-2710-2 \nhttps://cert-portal.siemens.com/productcert/pdf/ssa-412672.pdf \nhttps://lists.debian.org/debian-lts-announce/2018/09/msg00010.html \nhttps://support.apple.com/kb/HT205031 \nhttps://www.arista.com/en/support/advisories-notices/security-advisories/1174-security-advisory-12\nhttps://ubuntu.com/security/CVE-2015-5600",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u041f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u043e\u0435 \u041f\u041e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u041f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e \u0437\u0430\u0449\u0438\u0442\u044b, \u0421\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e, \u0421\u0435\u0442\u0435\u0432\u043e\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e, \u041f\u041e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264, CWE-304",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 8,5)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 8,2)"
}