Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
Product
OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls.
Vulnerabilities 1
-
High 7.8
scp in OpenSSH through 8.3p1 allows command injection in the scp.c toremote function, as demonstrated by backtick chara…
Revision history
-
#11
Neue Updates von HP aufgenommen
-
#10
Neue Updates von IBM aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von IBM aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Dell aufgenommen
-
#5
Neue Updates von Gentoo aufgenommen
-
#4
Neue Updates von IGEL aufgenommen
-
#3
kein Patch vorhanden
-
#2
Neue Updates von F5 aufgenommen
-
#1
Initiale Fassung
References
-
NIST Database vom 2020-07-29
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-15778
-
F5 Security Advisory K04305530 vom 2020-09-23
https://support.f5.com/csp/article/K04305530
-
IGEL Security Notice ISN-2021-06 vom 2021-08-02
https://kb.igel.com/securitysafety/en/isn-2021-06-igel-os-openssh-vulnerabilities-47717622.html
-
Gentoo Linux Security Advisory GLSA-202212-06 vom 2022-12-28
https://security.gentoo.org/glsa/202212-06
-
DELL Security Update
https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities
-
Red Hat Security Advisory RHSA-2024:3166 vom 2024-05-22
https://access.redhat.com/errata/RHSA-2024:3166
-
IBM Security Bulletin 7160134 vom 2024-07-12
https://www.ibm.com/support/pages/node/7160134
-
Red Hat Security Advisory RHSA-2024:4553 vom 2024-07-16
https://access.redhat.com/errata/RHSA-2024:4553
-
IBM Security Bulletin 7178943 vom 2024-12-14
https://www.ibm.com/support/pages/node/7178943
-
HPE Security Advisory vom 2025-05-22
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbns04859en_us&docLocale=en_US