OpenSSH: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2023-38408 Public exploit EPSS 80%

  The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remo…

  openssh openssh openssh-ssh1 openssh Debian Ubuntu Azure Linux Alpine Wolfi
  Jul 20, 2023

Revision history

1. 2026-09-23 #26

   Neue Updates von Oracle Linux aufgenommen

2. 2026-09-21 #25

   Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

3. 2026-01-12 #24

   Neue Updates von IBM aufgenommen

4. 2026-01-08 #23

   Neue Updates von moxa aufgenommen

5. 2025-02-04 #22

   Neue Updates von Dell aufgenommen

6. 2024-11-24 #21

   Neue Updates von QNAP aufgenommen

7. 2024-05-07 #20

   Neue Updates von Dell aufgenommen

8. 2024-04-07 #19

   Neue Updates von Alcatel-Lucent aufgenommen

9. 2024-03-11 #18

   Neue Updates von Dell aufgenommen

10. 2024-01-14 #17

    Neue Updates von CentOS aufgenommen

11. 2023-11-08 #16

    Neue Updates von IBM aufgenommen

12. 2023-09-24 #15

    Neue Updates von IBM aufgenommen

13. 2023-09-05 #14

    Neue Updates von Red Hat aufgenommen

14. 2023-08-23 #13

    Neue Updates von Amazon und IBM aufgenommen

15. 2023-08-17 #12

    Neue Updates von ORACLE aufgenommen

16. 2023-08-16 #11

    Neue Updates von Debian aufgenommen

17. 2023-08-10 #10

    Neue Updates von Oracle Linux aufgenommen

18. 2023-08-08 #9

    Neue Updates von Amazon aufgenommen

19. 2023-08-03 #8

    Neue Updates von NetApp aufgenommen

20. 2023-08-02 #7

    Neue Updates von Oracle Linux aufgenommen

21. 2023-08-01 #6

    Neue Updates von Red Hat und FreeBSD aufgenommen

22. 2023-07-31 #5

    Neue Updates von Red Hat und Ubuntu aufgenommen

23. 2023-07-25 #4

    Neue Updates von IGEL aufgenommen

24. 2023-07-24 #3

    Neue Updates von Ubuntu und SUSE aufgenommen

25. 2023-07-23 #2

    CVSS angepasst.

References

• OpenSSH Security Notification vom 2023-07-19
  https://seclists.org/oss-sec/2023/q3/48
• Fedora Security Advisory FEDORA-2023-79A18E1725 vom 2023-07-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-79a18e1725
• Fedora Security Advisory FEDORA-2023-878E04F4AE vom 2023-07-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-878e04f4ae
• Ubuntu Security Notice USN-6242-1 vom 2023-07-24
  https://ubuntu.com/security/notices/USN-6242-1
• SUSE Security Update SUSE-SU-2023:2945-1 vom 2023-07-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015607.html
• SUSE Security Update SUSE-SU-2023:2940-1 vom 2023-07-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015606.html
• SUSE Security Update SUSE-SU-2023:2946-1 vom 2023-07-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015605.html
• SUSE Security Update SUSE-SU-2023:2947-1 vom 2023-07-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015604.html
• SUSE Security Update SUSE-SU-2023:2950-1 vom 2023-07-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015603.html
• IGEL Security Notice ISN-2023-14 vom 2023-07-26
  https://kb.igel.com/securitysafety/en/isn-2023-14-igel-os-openssh-vulnerability-90232651.html
• Red Hat Security Advisory RHSA-2023:4329 vom 2023-07-31
  https://access.redhat.com/errata/RHSA-2023:4329
• Ubuntu Security Notice USN-6242-2 vom 2023-07-31
  https://ubuntu.com/security/notices/USN-6242-2
• Red Hat Security Advisory RHSA-2023:4413 vom 2023-08-01
  https://access.redhat.com/errata/RHSA-2023:4413
• FreeBSD Security Advisory FREEBSD-SA-23:08.SSH vom 2023-08-01
  https://www.freebsd.org/security/advisories/FreeBSD-SA-23:08.ssh.asc
• Red Hat Security Advisory RHSA-2023:4384 vom 2023-08-01
  https://access.redhat.com/errata/RHSA-2023:4384
• Red Hat Security Advisory RHSA-2023:4381 vom 2023-08-01
  https://access.redhat.com/errata/RHSA-2023:4381
• Red Hat Security Advisory RHSA-2023:4382 vom 2023-08-01
  https://access.redhat.com/errata/RHSA-2023:4382
• Red Hat Security Advisory RHSA-2023:4383 vom 2023-08-01
  https://access.redhat.com/errata/RHSA-2023:4383
• Red Hat Security Advisory RHSA-2023:4419 vom 2023-08-01
  https://access.redhat.com/errata/RHSA-2023:4419
• Red Hat Security Advisory RHSA-2023:4412 vom 2023-08-01
  https://access.redhat.com/errata/RHSA-2023:4412
• Red Hat Security Advisory RHSA-2023:4428 vom 2023-08-02
  https://access.redhat.com/errata/RHSA-2023:4428
• Oracle Linux Security Advisory ELSA-2023-4382 vom 2023-08-02
  https://linux.oracle.com/errata/ELSA-2023-4382.html
• Oracle Linux Security Advisory ELSA-2023-4412 vom 2023-08-02
  https://linux.oracle.com/errata/ELSA-2023-4412.html
• Oracle Linux Security Advisory ELSA-2023-4419 vom 2023-08-02
  https://linux.oracle.com/errata/ELSA-2023-4419.html
• NetApp Security Advisory NTAP-20230803-0010 vom 2023-08-03
  https://security.netapp.com/advisory/ntap-20230803-0010/
• Amazon Linux Security Advisory ALAS-2023-2176 vom 2023-08-09
  https://alas.aws.amazon.com/AL2/ALAS-2023-2176.html
• Oracle Linux Security Advisory ELSA-2023-12711 vom 2023-08-10
  https://linux.oracle.com/errata/ELSA-2023-12711.html
• Debian Security Advisory DLA-3532 vom 2023-08-17
  https://lists.debian.org/debian-lts-announce/2023/08/msg00021.html
• ORACLE OVMSA-2023-0019 vom 2023-08-17
  https://oss.oracle.com/pipermail/oraclevm-errata/2023-August/001083.html
• Amazon Linux Security Advisory ALAS-2023-1802 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1802.html
• IBM Security Bulletin 7028420 vom 2023-08-23
  https://aix.software.ibm.com/aix/efixes/security/openssh_advisory15.asc
• Oracle Linux Security Advisory ELSA-2023-4428 vom 2023-08-24
  http://linux.oracle.com/errata/ELSA-2023-4428.html
• Red Hat Security Advisory RHSA-2023:4982 vom 2023-09-05
  https://access.redhat.com/errata/RHSA-2023:4982
• IBM Security Bulletin 7038020 vom 2023-09-22
  https://www.ibm.com/support/pages/node/7038020
• IBM Security Bulletin 7069319 vom 2023-11-08
  https://www.ibm.com/support/pages/node/7069319
• CentOS Security Advisory CESA-2023:4382 vom 2024-01-12
  https://lists.centos.org/pipermail/centos-announce/2024-January/099207.html
• Dell Security Advisory DSA-2024-091 vom 2024-03-12
  https://www.dell.com/support/kbdoc/000222965/dsa-2024-=
• Alcatel-Lucent Security Advisory SA-N0132 vom 2024-04-06
  https://www.al-enterprise.com/-/media/assets/internet/documents/n-to-s/sa-n0132-ed1-omniswitch-openssh-vulnerability.pdf
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
• QNAP Security Advisory QSA-24-37 vom 2024-11-22
  https://www.qnap.com/de-de/security-advisory/QSA-24-37
• Dell Security Advisory DSA-2025-071 vom 2025-02-05
  https://www.dell.com/support/kbdoc/de-de/000281275/dsa-2025-071-security-update-for-dell-avamar-for-multiple-component-vulnerabilities
• Moxa Security Advisory MPSA-256261 vom 2026-01-09
  https://www.moxa.com/en/support/product-support/security-advisory/mpsa-256261-cve-2023-38408-openssh-vulnerability-in-ethernet-switches
• IBM Security Bulletin 7256856 vom 2026-01-13
  https://www.ibm.com/support/pages/node/7256856
• Red Hat Security Advisory RHSA-2026:69266 vom 2026-09-21
  https://access.redhat.com/errata/RHSA-2026:69266
• Rocky Linux Security Advisory RLSA-2026:69266 vom 2026-09-22
  https://errata.build.resf.org/RLSA-2026:69266
• Oracle Linux Security Advisory ELSA-2026-69266 vom 2026-09-23
  https://linux.oracle.com/errata/ELSA-2026-69266.html