WID-SEC-2023-0998 — OpenSSH: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, wenn ein experimentelles Merkmal einkompiliert wurde, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls.

Vulnerabilities 1

Unscored —

CVE-2019-16905

OpenSSH 7.7 through 7.9 and 8.x before 8.1, when compiled with an experimental key type, has a pre-authentication integ…

openssh Debian

Oct 9, 2019

Revision history

2024-04-16 #6
Neue Updates aufgenommen
2023-10-17 #5
Neue Updates aufgenommen
2023-04-18 #4
Neue Updates aufgenommen
2019-11-07 #3
Neue Updates von Gentoo
2019-10-10 #2
Erläuterung ergänzt
2019-10-09 #1
Initiale Fassung

References

OpenSSH Release Notes 8.1 vom 2019-10-09
https://www.openssh.com/txt/release-8.1
National Vulnerbility Database CVE-2019-16905 vom 2019-10-09
https://nvd.nist.gov/vuln/detail/CVE-2019-16905
Gentoo Security Advisory GLSA 201911-01 vom 2019-11-07
https://security.gentoo.org/glsa/201911-01
Security Event Manager Release Notes vom 2023-04-18
https://documentation.solarwinds.com/en/Success_Center/SEM/content/release_notes/sem_2023-2_release_notes.htm
Security Event Manager 2023.4 Release Notes
https://documentation.solarwinds.com/en/success_center/sem/content/release_notes/sem_2023-4_release_notes.htm
SEM 2024.2 release notes vom 2024-04-17
https://documentation.solarwinds.com/en/success_center/sem/content/release_notes/sem_2024-2_release_notes.htm
### vom 2024-04-17
https://documentation.solarwinds.com/en/success_center/sem/content/release_notes/sem_2024-2_release_notes.htm