Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libssh2 ist eine C Bibliothek für das Anbieten von SSH2 Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Vulnerabilities 1
-
Unscored —
An issue was discovered in function _libssh2_packet_add in libssh2 1.10.0 allows attackers to access out of bounds memo…
Revision history
-
#13
Neue Updates von F5 aufgenommen
-
#12
Neue Updates von CentOS aufgenommen
-
#11
Neue Updates von HCL aufgenommen
-
#10
Neue Updates von IBM aufgenommen
-
#9
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#8
Neue Updates von NetApp aufgenommen
-
#7
Neue Updates von Amazon aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von SUSE und Debian aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Ubuntu Security Notification vom 2023-08-27
https://ubuntu.com/security/CVE-2020-22218
-
Ubuntu Security Notification vom 2023-08-27
https://github.com/libssh2/libssh2/pull/476
-
Fedora Security Advisory FEDORA-EPEL-2023-1D852648CA vom 2023-09-04
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-1d852648ca
-
SUSE Security Update SUSE-SU-2023:3555-1 vom 2023-09-08
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016124.html
-
Debian Security Advisory DLA-3559 vom 2023-09-08
https://lists.debian.org/debian-lts-announce/2023/09/msg00006.html
-
Ubuntu Security Notice USN-6371-1 vom 2023-09-14
https://ubuntu.com/security/notices/USN-6371-1
-
Amazon Linux Security Advisory ALAS2-2023-2257 vom 2023-09-21
https://alas.aws.amazon.com/AL2/ALAS-2023-2257.html
-
SUSE Security Update SUSE-SU-2023:3738-1 vom 2023-09-22
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016300.html
-
Amazon Linux Security Advisory ALAS-2023-1834 vom 2023-09-26
https://alas.aws.amazon.com/ALAS-2023-1834.html
-
NetApp Security Advisory NTAP-20231006-0002 vom 2023-10-06
https://security.netapp.com/advisory/ntap-20231006-0002/
-
Red Hat Security Advisory RHSA-2023:5615 vom 2023-10-11
https://access.redhat.com/errata/RHSA-2023:5615
-
Oracle Linux Security Advisory ELSA-2023-5615 vom 2023-10-11
https://linux.oracle.com/errata/ELSA-2023-5615.html
-
IBM Security Bulletin 7070736 vom 2023-11-10
https://www.ibm.com/support/pages/node/7070736
-
HCL Security Advisory
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109376
-
CentOS Security Advisory CESA-2023:5615 vom 2024-01-12
https://lists.centos.org/pipermail/centos-announce/2024-January/099197.html
-
F5 Security Advisory K000138219 vom 2025-01-17
https://my.f5.com/manage/s/article/K000138219