Уязвимость подсистемы Secure Shell операционной системы StarOS и программного обеспечения управления Virtualized Packet Core, позволяющая нарушителю получить привилегии root

Уязвимость подсистемы Secure Shell операционной системы StarOS и программного обеспечения управления Virtualized Packet Core связана с недостатками разграничения доступа (отсутствие проверки параметров, передаваемых во время входа через SSH или SFTP). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить привилегии root с использованием TCP-соединения с портом SSH

CVE: CVE-2017-3819, BID ID:96913
CVSS v2.0: 9