High WID-SEC-2023-1230 9 CVEs

libssh2: Mehrere Schwachstellen

Published Mar 18, 2019 · Updated Jan 14, 2025 · Revision 32 · de-DE

Vendor: amazon Vendor: Debian Vendor: F5 Vendor: Fortinet Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: BIG-IP Product: Enterprise Linux Product: FortiOS Product: Junos Space Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: VM Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, Informationen offenzulegen oder einen Denial of Service zu verursachen.

Product

libssh2 ist eine C Bibliothek für das Anbieten von SSH2 Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.

Vulnerabilities 9

High 7.5

CVE-2019-3855

An integer overflow flaw which could lead to an out of bounds write was discovered in libssh2 before 1.8.1 in the way p…

The libssh2 Project libssh2 libssh2 libssh2 Debian Ubuntu Alpine

Mar 21, 2019
High 7.5

CVE-2019-3856

An integer overflow flaw, which could lead to an out of bounds write, was discovered in libssh2 before 1.8.1 in the way…

The libssh2 Project libssh2 libssh2 libssh2 Debian Ubuntu Alpine

Mar 25, 2019
High 7.5

CVE-2019-3857

An integer overflow flaw which could lead to an out of bounds write was discovered in libssh2 before 1.8.1 in the way S…

The libssh2 Project libssh2 libssh2 libssh2 Debian Ubuntu Alpine

Mar 25, 2019
High 7.5

CVE-2019-3863

A flaw was found in libssh2 before 1.8.1 creating a vulnerability on the SSH client side. A server could send a multipl…

The libssh2 Project libssh2 libssh2 libssh2 Debian Ubuntu Alpine

Mar 25, 2019
High 7.3

CVE-2019-3862

An out of bounds read flaw was discovered in libssh2 before 1.8.1 in the way SSH_MSG_CHANNEL_REQUEST packets with an ex…

The libssh2 Project libssh2 libssh2 libssh2 Debian Ubuntu Alpine

Mar 20, 2019
Medium 5.0

CVE-2019-3858

An out of bounds read flaw was discovered in libssh2 before 1.8.1 when a specially crafted SFTP packet is received from…

The libssh2 Project libssh2 libssh2 libssh2 Debian Ubuntu Alpine

Mar 21, 2019
Medium 5.0

CVE-2019-3859

An out of bounds read flaw was discovered in libssh2 before 1.8.1 in the _libssh2_packet_require and _libssh2_packet_re…

The libssh2 Project libssh2 libssh2 libssh2 Debian Ubuntu Alpine

Mar 20, 2019
Medium 5.0

CVE-2019-3860

An out of bounds read flaw was discovered in libssh2 before 1.8.1 in the way SFTP packets with empty payloads are parse…

The libssh2 Project libssh2 libssh2 libssh2 Debian Ubuntu Alpine

Mar 25, 2019
Medium 5.0

CVE-2019-3861

An out of bounds read flaw was discovered in libssh2 before 1.8.1 in the way SSH packets with a padding length value gr…

The libssh2 Project libssh2 libssh2 libssh2 Debian Ubuntu Alpine

Mar 25, 2019

Revision history

2025-01-14 #32
Neue Updates von F5 aufgenommen
2023-06-06 #31
Neue Updates von Amazon aufgenommen
2023-05-16 #30
Neue Updates von Amazon aufgenommen
2020-11-29 #29
Neue Updates von SUSE aufgenommen
2020-09-20 #28
Neue Updates von F5 aufgenommen
2020-07-08 #27
Neue Updates von Juniper aufgenommen
2019-11-14 #26
Neue Updates von Fortinet aufgenommen
2019-08-21 #25
Neue Updates von SUSE aufgenommen
2019-08-07 #24
Neue Updates von Red Hat aufgenommen
2019-08-06 #23
Neue Updates von Red Hat aufgenommen
2019-07-31 #22
Neue Updates von CentOS aufgenommen
2019-07-30 #21
Neue Updates von Red Hat aufgenommen
2019-07-29 #20
Neue Updates von Red Hat und Oracle Linux aufgenommen
2019-07-21 #19
Referenz(en) aufgenommen: FEDORA-2019-9D85600FC7, FEDORA-2019-5885663621
2019-07-16 #17
Neue Updates aufgenommen
2019-07-16 #18
Neue Updates von Red Hat aufgenommen
2019-07-03 #16
Neue Updates von CentOS aufgenommen
2019-07-02 #15
Neue Updates von Red Hat und Oracle Linux aufgenommen
2019-06-24 #14
Neue Updates von ORACLE aufgenommen
2019-06-23 #13
Neue Updates von SUSE aufgenommen
2019-06-20 #12
Neue Updates von Oracle Linux aufgenommen
2019-05-15 #11
Neue Updates von Red Hat aufgenommen
2019-04-28 #10
Neue Updates von SUSE aufgenommen
2019-04-14 #9
Neue Updates von Debian aufgenommen
2019-04-01 #8
Neue Updates von CentOS aufgenommen

References

libssh2 Security Advisories vom 2019-03-18
https://www.libssh2.org/security.html
libssh2 Security Advisories vom 2019-03-18
https://www.libssh2.org/CVE-2019-3855.html
libssh2 Security Advisories vom 2019-03-18
https://www.libssh2.org/CVE-2019-3856.html
libssh2 Security Advisories vom 2019-03-18
https://www.libssh2.org/CVE-2019-3857.html
libssh2 Security Advisories vom 2019-03-18
https://www.libssh2.org/CVE-2019-3858.html
libssh2 Security Advisories vom 2019-03-18
https://www.libssh2.org/CVE-2019-3859.html
libssh2 Security Advisories vom 2019-03-18
https://www.libssh2.org/CVE-2019-3860.html
libssh2 Security Advisories vom 2019-03-18
https://www.libssh2.org/CVE-2019-3861.html
libssh2 Security Advisories vom 2019-03-18
https://www.libssh2.org/CVE-2019-3862.html
libssh2 Security Advisories vom 2019-03-18
https://www.libssh2.org/CVE-2019-3863.html
SUSE Security Update SUSE-SU-2019:13982-1 vom 2019-03-19
https://www.suse.com/support/update/announcement/2019/suse-su-201913982-1.html
SUSE Security Update SUSE-SU-2019:0655-1 vom 2019-03-20
https://www.suse.com/support/update/announcement/2019/suse-su-20190655-1.html
Red Hat Security Advisory RHSA-2019:0679 vom 2019-03-28
https://access.redhat.com/errata/RHSA-2019:0679
Oracle Linux Security Advisory ELSA-2019-0679 vom 2019-03-28
http://linux.oracle.com/errata/ELSA-2019-0679.html
SUSE Security Update SUSE-SU-2019:13997-1 vom 2019-03-30
https://www.suse.com/support/update/announcement/2019/suse-su-201913997-1.html
CentOS Security Advisory CESA-2019:0679 vom 2019-04-01
http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-0679-Important-CentOS-7-libssh2-Security-Update-tp4645499.html
Debian Security Advisory DSA-4431 vom 2019-04-13
https://www.debian.org/security/2019/dsa-4431
SUSE Security Update SUSE-SU-2019:14032-1 vom 2019-04-27
https://www.suse.com/support/update/announcement/2019/suse-su-201914032-1.html
SUSE Security Update SUSE-SU-2019:1060-1 vom 2019-04-27
https://www.suse.com/support/update/announcement/2019/suse-su-20191060-1.html
SUSE Security Update SUSE-SU-2019:1059-1 vom 2019-04-27
https://www.suse.com/support/update/announcement/2019/suse-su-20191059-1.html
SUSE Security Update SUSE-SU-2019:14031-1 vom 2019-04-27
https://www.suse.com/support/update/announcement/2019/suse-su-201914031-1.html
Red Hat Security Advisory RHSA-2019:1175 vom 2019-05-15
https://access.redhat.com/errata/RHSA-2019:1175
Oracle Linux Security Advisory ELSA-2019-4693 vom 2019-06-20
http://linux.oracle.com/errata/ELSA-2019-4693.html
Oracle Linux Security Advisory ELSA-2019-4692 vom 2019-06-21
http://linux.oracle.com/errata/ELSA-2019-4692.html
SUSE Security Update SUSE-SU-2019:14099-1 vom 2019-06-21
https://www.suse.com/support/update/announcement/2019/suse-su-201914099-1.html
SUSE Security Update SUSE-SU-2019:1606-1 vom 2019-06-21
https://www.suse.com/support/update/announcement/2019/suse-su-20191606-1.html
SUSE Security Update SUSE-SU-2019:14098-1 vom 2019-06-21
https://www.suse.com/support/update/announcement/2019/suse-su-201914098-1.html
ORACLE OVMSA-2019-0028 vom 2019-06-24
https://oss.oracle.com/pipermail/oraclevm-errata/2019-June/000948.html
Red Hat Security Advisory RHSA-2019:1652 vom 2019-07-02
https://access.redhat.com/errata/RHSA-2019:1652
Oracle Linux Security Advisory ELSA-2019-1652 vom 2019-07-03
http://linux.oracle.com/errata/ELSA-2019-1652.html
CentOS-announce CESA-2019:1652 vom 2019-07-03
http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-1652-Important-CentOS-6-libssh2-Security-Update-td4645589.html
Oracle VM Server für x86 Bulletin - Juli 2019
https://www.oracle.com/technetwork/topics/security/ovmbulletinjul2019-5600406.html
Red Hat Security Advisory RHSA-2019:1791 vom 2019-07-16
https://access.redhat.com/errata/RHSA-2019:1791
Red Hat Security Advisory RHSA-2019:1884 vom 2019-07-29
https://access.redhat.com/errata/RHSA-2019:1884
Oracle Linux Security Advisory ELSA-2019-1884 vom 2019-07-30
http://linux.oracle.com/errata/ELSA-2019-1884.html
Red Hat Security Advisory RHSA-2019:1943 vom 2019-07-30
https://access.redhat.com/errata/RHSA-2019:1943
CentOS Security Advisory CESA-2019:1884 vom 2019-07-31
http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-1884-Moderate-CentOS-7-libssh2-Security-Update-tp4645623.html
Red Hat Security Advisory RHSA-2019:2136 vom 2019-08-06
https://access.redhat.com/errata/RHSA-2019:2136
Red Hat Security Advisory RHSA-2019:2399 vom 2019-08-07
https://access.redhat.com/errata/RHSA-2019:2399
SUSE Security Update SUSE-SU-2019:1606-2 vom 2019-08-21
https://www.suse.com/support/update/announcement/2019/suse-su-20191606-2.html
FortiGuard Labs PSIRT Advisory FG-IR-19-099 vom 2019-11-15 vom 2019-11-14
https://fortiguard.com/psirt/FG-IR-19-099
Juniper Security Advisory JSA11023 vom 2020-07-08
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA11023
F5 Security Advisory K90011301 vom 2020-09-18
https://support.f5.com/csp/article/K90011301
SUSE Security Update SUSE-SU-2020:3551-1 vom 2020-11-27
https://lists.suse.com/pipermail/sle-security-updates/2020-November/007887.html
Amazon Linux Security Advisory ALAS-2023-2046 vom 2023-05-17
https://alas.aws.amazon.com/AL2/ALAS-2023-2046.html
Amazon Linux Security Advisory ALAS-2023-1756 vom 2023-06-06
https://alas.aws.amazon.com/ALAS-2023-1756.html
F5 Security Advisory K000149288 vom 2025-01-14
https://my.f5.com/manage/s/article/K000149288