High WID-SEC-2023-1843 1 CVE

OpenBSD: Schwachstelle ermöglicht Codeausführung

Published Jul 19, 2023 · Updated Aug 30, 2023 · Revision 3 · de-DE

Vendor: IBM Vendor: OpenBSD Vendor: Red Hat Product: AIX Product: AIX 7.2 Product: AIX 7.3 Product: Enterprise Linux Product: OpenBSD Product: OpenBSD 7.2 Product: OpenBSD 7.3 Product: VIOS 3.1 Platform: Linux

Summary

Ein entfernter Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um beliebigen Programmcode auszuführen.

Product

OpenBSD ist ein Unix-artiges Betriebssystem, abgeleitet von BSD-Unix.

Vulnerabilities 1

Critical 9.8

CVE-2023-38408 Public exploit EPSS 80%

The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remo…

openssh openssh openssh-ssh1 openssh Debian Ubuntu Azure Linux Alpine Wolfi

Jul 20, 2023

Revision history

2023-08-30 #3
Neue Updates von IBM aufgenommen
2023-08-01 #2
Neue Updates von Red Hat aufgenommen
2023-07-19 #1
Initiale Fassung

References

IBM Security Bulletin
https://www.ibm.com/support/pages/node/7028420
Red Hat Security Advisory RHSA-2023:4381 vom 2023-08-01
https://access.redhat.com/errata/RHSA-2023:4381
OpenBSD 7.3 Errata vom 2023-07-19
https://www.openbsd.org/errata73.html
OpenBSD 7.2 Errata vom 2023-07-19
https://www.openbsd.org/errata72.html