Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der SCP Komponente mehrerer Produkte ausnutzen um Daten offenzulegen und zu manipulieren.
Product
OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls.
WinSCP dient dem sicheren Dateitransfer auf Basis von SSH.
PuTTY ist ein freier, Open Source Terminal Emulator der als Client für SSH, Telnet, rlogin und die Serielle Konsole dient.
Vulnerabilities 3
-
Medium 6.8
An issue was discovered in OpenSSH 7.9. Due to missing character encoding in the progress display, a malicious server (…
-
Medium 6.8
In OpenSSH 7.9, due to accepting and displaying arbitrary stderr output from the server, a malicious server (or Man-in-…
-
Medium 5.9
An issue was discovered in OpenSSH 7.9. Due to the scp implementation being derived from 1983 rcp, the server chooses w…
Revision history
-
#25
Neue Updates von IBM aufgenommen
-
#24
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#23
Neue Updates aufgenommen
-
#22
Neue Updates von Dell aufgenommen
-
#21
Neue Updates aufgenommen
-
#20
Neue Updates von HP aufgenommen
-
#19
Neue Updates aufgenommen
-
#18
Neue Updates von Amazon aufgenommen
-
#17
Neue Informationen von F5 aufgenommen
-
#16
Neue Updates von F5 aufgenommen
-
#15
Neue Updates von Palo Alto Networks aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Schreibfehler korrigiert
-
#12
Neue Updates von SUSE aufgenommen
-
#11
Neue Updates von SUSE und Fedora aufgenommen
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von Arch Linux aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Referenz(en) aufgenommen: USN-3885-2
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Eintrag in der OSS Mailing Liste vom 2019-01-15
https://seclists.org/oss-sec/2019/q1/63
-
SUSE Security Update SUSE-SU-2019:0126-1 vom 2019-01-18
https://www.suse.com/support/update/announcement/2019/suse-su-20190126-1.html
-
SUSE Security Update SUSE-SU-2019:0125-1 vom 2019-01-18
https://www.suse.com/support/update/announcement/2019/suse-su-20190125-1.html
-
SUSE Security Update SUSE-SU-2019:13931-1 vom 2019-01-20
https://www.suse.com/support/update/announcement/2019/suse-su-201913931-1.html
-
SUSE Security Update SUSE-SU-2019:0132-1 vom 2019-01-22
https://www.suse.com/support/update/announcement/2019/suse-su-20190132-1.html
-
Ubuntu Security Notice USN-3885-1 vom 2019-02-08
https://usn.ubuntu.com/3885-1/
-
Debian Security Advisory DSA-4387 vom 2019-02-10
https://www.debian.org/security/2019/dsa-4387
-
SUSE Security Update SUSE-SU-2019:0496-1 vom 2019-02-27
https://www.suse.com/support/update/announcement/2019/suse-su-20190496-1.html
-
SUSE Security Update SUSE-SU-2019:14016-1 vom 2019-04-12
https://www.suse.com/support/update/announcement/2019/suse-su-201914016-1.html
-
Arch Linux Security Advisory ASA-201904-11 vom 2019-04-24
https://security.archlinux.org/ASA-201904-11
-
SUSE Security Update SUSE-SU-2019:14030-1 vom 2019-04-25
https://www.suse.com/support/update/announcement/2019/suse-su-201914030-1.html
-
SUSE Security Update SUSE-SU-2019:0125-2 vom 2019-04-29
https://www.suse.com/support/update/announcement/2019/suse-su-20190125-2.html
-
SUSE Security Update SUSE-SU-2019:1524-1 vom 2019-06-18
https://www.suse.com/support/update/announcement/2019/suse-su-20191524-1.html
-
Red Hat Security Advisory RHSA-2019:3702 vom 2019-11-05
https://access.redhat.com/errata/RHSA-2019:3702
-
PaloAlto Security Advisories
https://security.paloaltonetworks.com/PAN-SA-2020-0002
-
F5 Security Advisory K42531048 vom 2020-04-22
https://support.f5.com/csp/article/K42531048
-
F5 Security Advisory K21350967 vom 2020-04-22
https://support.f5.com/csp/article/K21350967
-
F5 Security Advisory K12252011 vom 2021-01-05
https://support.f5.com/csp/article/K12252011
-
Amazon Linux Security Advisory ALAS-2023-2202 vom 2023-08-09
https://alas.aws.amazon.com/AL2/ALAS-2023-2202.html
-
Amazon Linux Security Advisory ALAS-2023-1794 vom 2023-08-09
https://alas.aws.amazon.com/ALAS-2023-1794.html
-
### vom 2024-04-17
https://documentation.solarwinds.com/en/success_center/sem/content/release_notes/sem_2024-2_release_notes.htm
-
SEM 2024.2 release notes vom 2024-04-17
https://documentation.solarwinds.com/en/success_center/sem/content/release_notes/sem_2024-2_release_notes.htm
-
Brocade Security Advisory BSA-2019-835 vom 2024-04-16
https://support.broadcom.com/external/content/SecurityAdvisories/0/23229
-
HPE Security Bulletin vom 2024-04-25
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbst04635en_us&docLocale=en_US
-
Broadcom Security Advisory vom 2024-04-30
https://support.broadcom.com/external/content/SecurityAdvisories/0/23299
-
Dell Security Advisory DSA-2024-198 vom 2024-05-08
https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
-
Dropbear Release Notes vom 2025-12-16
https://lists.ucc.gu.uwa.edu.au/pipermail/dropbear/2025q4/002390.html
-
Rocky Linux Security Advisory RLSA-2019:3702 vom 2026-07-30
https://errata.build.resf.org/RLSA-2019:3702
-
IBM Security Bulletin 7290794 vom 2026-10-03
https://www.ibm.com/support/pages/node/7290794