NVD

Id
36014  
Name
CVE-2014-9278  
Description
The OpenSSH server, as used in Fedora and Red Hat Enterprise Linux 7 and when running in a Kerberos environment, allows remote authenticated users to log in as another user when they are listed in the .k5users file of that user, which might bypass intended authentication requirements that would force a local login.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-12-06  
Modified Date
2015-03-17  
Seq
2014-9278  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
184169 36014 CVE-2014-9278 RHSA-2015:0425  View
184170 36014 CVE-2014-9278 http://thread.gmane.org/gmane.comp.encryption.kerberos.general/15855  View
184171 36014 CVE-2014-9278 [oss-security] 20141202 CVE request: OpenSSH ~/.k5users patch (Fedora and downstreams)  View
184172 36014 CVE-2014-9278 [oss-security] 20141204 Re: CVE request: OpenSSH ~/.k5users patch (Fedora and downstreams)  View
184173 36014 CVE-2014-9278 71420  View
184174 36014 CVE-2014-9278 openssh-gssservkrb5-sec-bypass(99090)  View
184175 36014 CVE-2014-9278 https://bugzilla.mindrot.org/show_bug.cgi?id=1867  View
184176 36014 CVE-2014-9278 https://bugzilla.redhat.com/show_bug.cgi?id=1169843  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
16935 JVNDB-2014-005810 Fedora などの製品で使用される OpenSSH サーバにおけるローカルログインを強制する認証要求を回避される脆弱性 Fedora および Red Hat Enterprise Linux で使用される OpenSSH サーバには、Kerberos 環境で稼働している場合、リモート認証されたユーザが別ユーザの .k5users ファイルにリストされている場合、別ユーザとしてログインされ、ローカルログインを強制する認証要求を回避される脆弱性が存在します。 CVE-2014-9278 76571 CVE-2014-9278 36014 4 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005810.html 2014-12-02 2015-05-12 View