OpenSSH: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 5.9
  CVE-2016-6210 Public exploit EPSS 89%

  sshd in OpenSSH before 7.3, when SHA256 or SHA512 are used for user password hashing, uses BLOWFISH hashing on a static…

  openssh openssh openssh Debian Ubuntu Alpine
  Feb 13, 2017

Revision history

1. 2024-05-07 #23

   Neue Updates von Dell aufgenommen

2. 2023-08-23 #22

   Neue Updates von Oracle Linux aufgenommen

3. 2023-08-17 #21

   Neue Updates von ORACLE aufgenommen

4. 2023-02-21 #20

   Neue Updates von IBM aufgenommen

5. 2020-01-06 #19

   Neue Updates von AVAYA aufgenommen

6. 2019-02-06 #18

   Neue Updates von NetApp aufgenommen

7. 2017-08-31 #17

   Version nicht vorhanden

8. 2017-08-07 #16

   Added references

9. 2017-08-01 #15

   New remediations available

10. 2016-12-22 #14

    New remediations available

11. 2016-12-13 #13

    New remediations available

12. 2016-10-25 #12

    New remediations available

13. 2016-09-27 #11

    New remediations available

14. 2016-09-12 #9

    New remediations available

15. 2016-09-12 #10

    Version nicht vorhanden

16. 2016-08-15 #7

    New remediations available

17. 2016-08-15 #8

    Version nicht vorhanden

18. 2016-08-01 #6

    New remediations available

19. 2016-07-24 #4

    New remediations available

20. 2016-07-24 #5

    Version nicht vorhanden

21. 2016-07-17 #1

    Initial Release

22. 2016-07-17 #2

    Version nicht vorhanden

23. 2016-07-17 #3

    Version nicht vorhanden

References

• Meldung auf oss-sec mailing list vom 2016-07-14
  http://seclists.org/fulldisclosure/2016/Jul/51
• Debian Security Advisory DSA-3626 vom 2016-07-24
  https://www.debian.org/security/2016/dsa-3626
• OpenSSH 7.3 release notes vom 2016-08-01
  http://www.openssh.com/txt/release-7.3
• Ubuntu Security Notice USN-3061-1 vom 2016-08-15
  http://www.ubuntu.com/usn/usn-3061-1/
• SUSE Security Update SUSE-SU-2016:2281-1 vom 2016-09-12
  https://www.suse.com/support/update/announcement/2016/suse-su-20162281-1.html
• SUSE Security Update SUSE-SU-2016:2280-1 vom 2016-09-12
  https://www.suse.com/support/update/announcement/2016/suse-su-20162280-1.html
• SUSE Security Update SUSE-SU-2016:2388-1 vom 2016-09-27
  https://www.suse.com/support/update/announcement/2016/suse-su-20162388-1.html
• SUSE Security Update SUSE-SU-2016:2555-1 vom 2016-10-25
  https://www.suse.com/support/update/announcement/2016/suse-su-20162555-1.html
• BlueCoat Security Advisory SA136
  https://bto.bluecoat.com/security-advisory/sa136
• F5 Security Advisory K14845276 vom 2016-12-23
  https://support.f5.com/csp/#/article/K14845276
• RedHat Security Advisory: RHSA-2017:2029
  https://access.redhat.com/errata/RHSA-2017:2029
• Oracle Linux Security Advisory ELSA-2017-2563 vom 2017-08-31
  http://linux.oracle.com/errata/ELSA-2017-2563.html
• Red Hat Security Advisory RHSA-2017:2563 vom 2017-08-31
  https://access.redhat.com/errata/RHSA-2017:2563
• CentOS-announce CESA-2017:2563 vom 2017-08-31
  https://lists.centos.org/pipermail/centos-announce/2017-August/022529.html
• AVAYA Security Advisory ASA-2017-281 vom 2020-01-07
  https://downloads.avaya.com/css/P8/documents/101044062
• NetApp Security Advisory NTAP-20190206-0001 vom 2019-02-07
  https://security.netapp.com/advisory/ntap-20190206-0001/
• NetApp Security Advisory NTAP-20190206-0001 vom 2019-02-06
  https://security.netapp.com/advisory/ntap-20190206-0001/
• IBM Security Bulletin 650935 vom 2023-02-22
  https://www.ibm.com/support/pages/node/650935
• ORACLE OVMSA-2023-0019 vom 2023-08-17
  https://oss.oracle.com/pipermail/oraclevm-errata/2023-August/001083.html
• Oracle Linux Security Advisory ELSA-2023-4428 vom 2023-08-24
  http://linux.oracle.com/errata/ELSA-2023-4428.html
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=