Skip to content
OpenAdvisories
Medium WID-SEC-2023-1703 1 CVE

libssh: Schwachstelle ermöglicht Denial of Service

Published Jul 10, 2023 · Updated Jul 10, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter Angreifer kann eine Schwachstelle in libssh stfp Server ausnutzen, um einen Denial of Service Zustand zu erzeugen.

Product

libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.

Vulnerabilities 1

  • Low 3.1
    CVE-2023-3603

    Processing sftp server read may cause null dereference

    A missing allocation check in sftp server processing read requests may cause a NULL dereference on low-memory conditions. The malicious client can request up to 4GB SFTP reads, causing allocation of up to 4GB buffers, which was not being checked for failure. …

    Red Hat Fedora Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux

Revision history

  1. #1

    Initiale Fassung

References