WID-SEC-2023-2301 — libssh2: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Daten einzusehen.

Product

libssh2 ist eine C Bibliothek für das Anbieten von SSH2 Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.

Vulnerabilities 1

Unscored —

CVE-2019-13115 Public exploit EPSS 12%

In libssh2 before 1.9.0, kex_method_diffie_hellman_group_exchange_sha256_key_exchange in kex.c has an integer overflow …

libssh2 libssh2 libssh2 Debian Ubuntu Alpine

Jul 16, 2019

Revision history

2023-09-10 #3
Neue Updates von Debian aufgenommen
2021-12-19 #2
Neue Updates von Debian aufgenommen
2019-07-24 #1
Initiale Fassung

References

Debian Security Advisory DLA-3559 vom 2023-09-08
https://lists.debian.org/debian-lts-announce/2023/09/msg00006.html
NATIONAL VULNERABILITY DATABASE vom 2019-07-24
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-13115
Debian Security Advisory DLA-2848 vom 2021-12-18
https://lists.debian.org/debian-lts-announce/2021/12/msg00013.html