Source |
The Hacker News |
Identifiant |
8556303 |
Date de publication |
2024-08-12 15:45:00 (vue: 2024-08-12 11:18:03) |
Titre |
FreeBSD libère un patch urgent pour une vulnérabilité de haute sévérité FreeBSD Releases Urgent Patch for High-Severity OpenSSH Vulnerability |
Texte |
Les responsables du projet FreeBSD ont publié des mises à jour de sécurité pour aborder une faille de haute sévérité dans OpenSSH que les attaquants pourraient potentiellement exploiter pour exécuter à distance du code arbitraire avec des privilèges élevés.
La vulnérabilité, suivie en CVE-2024-7589, comporte un score CVSS de 7,4 sur un maximum de 10,0, indiquant une forte gravité.
"Un gestionnaire de signaux dans SSHD (8) peut appeler une fonction de journalisation
The maintainers of the FreeBSD Project have released security updates to address a high-severity flaw in OpenSSH that attackers could potentially exploit to execute arbitrary code remotely with elevated privileges.
The vulnerability, tracked as CVE-2024-7589, carries a CVSS score of 7.4 out of a maximum of 10.0, indicating high severity.
"A signal handler in sshd(8) may call a logging function |
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
2024 7589 address arbitrary attackers call carries code could cve cvss elevated execute exploit flaw freebsd function handler have high indicating logging maintainers maximum may openssh out patch potentially privileges project released releases remotely score security severity signal sshd tracked updates urgent vulnerability |
Tags |
Vulnerability
Threat
|
Stories |
|
Move |
|