Skip to content
OpenAdvisories
Medium WID-SEC-2023-3174 1 CVE

SSH Protokoll: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 18, 2023 · Updated Oct 8, 2026 · Revision 100 · de-DE

Vendor: amazon Vendor: Aruba Vendor: Citrix Vendor: Debian Vendor: Dell Vendor: EMC Vendor: Fedora Vendor: Fortinet Vendor: FreeBSD Vendor: gentoo Vendor: golang Vendor: Hitachi Vendor: IBM Vendor: IGEL Vendor: Jenkins Project Vendor: Juniper Networks Vendor: LANCOM Vendor: Meinberg Vendor: Moxa Vendor: NETAPP Vendor: Oracle Vendor: Palo Alto Networks Vendor: QNAP Systems Vendor: Red Hat Vendor: RESF Vendor: Siemens Vendor: Splunk Vendor: SUSE Vendor: Ubuntu Product: AIX +49 more

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im SSH Protokoll ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls.
PuTTY ist ein freier, Open Source Terminal Emulator der als Client für SSH, Telnet, rlogin und die Serielle Konsole dient.
libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Amazon Linux ist eine Linux Distribition, die für Amazon Clouddienste optimiert ist.
Fedora ist eine von Red Hat abstammende Linux-Distribution.

Vulnerabilities 1

  • Medium 5.9
    CVE-2023-48795 Public exploit Scanner template EPSS 94%

    Prefix Truncation Attack against ChaCha20-Poly1305 and Encrypt-then-MAC aka Terrapin

    The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other products, allows remote attackers to bypass integrity checks such that some packets are omitted (from the extension negotiation message), and a client and server…

    zot kubescape kots k3d Debian Ubuntu Azure Linux Alpine Wolfi PyPI Go crates.io

Revision history

  1. #100

    Neue Updates von Red Hat aufgenommen

  2. #99

    Neue Updates von Dell aufgenommen

  3. #98

    Neue Updates von Dell aufgenommen

  4. #97

    Neue Updates von IBM aufgenommen

  5. #96

    Neue Updates von openSUSE aufgenommen

  6. #95

    Neue Updates von openSUSE aufgenommen

  7. #94

    Neue Updates von openSUSE aufgenommen

  8. #93

    Neue Updates von Dell aufgenommen

  9. #92

    Neue Updates von IBM aufgenommen

  10. #91

    Neue Updates von Fedora aufgenommen

  11. #90

    Neue Updates von Gentoo aufgenommen

  12. #89

    Neue Updates aufgenommen

  13. #88

    Neue Updates von Dell aufgenommen

  14. #87

    Neue Updates von Siemens aufgenommen

  15. #86

    Neue Updates von SUSE aufgenommen

  16. #85

    Neue Updates von Red Hat aufgenommen

  17. #84

    Neue Updates von Debian aufgenommen

  18. #83

    Neue Updates von IBM aufgenommen

  19. #82

    Neue Updates von Fedora aufgenommen

  20. #81

    Neue Updates von Ubuntu aufgenommen

  21. #80

    Neue Updates von moxa aufgenommen

  22. #79

    Neue Updates von IBM aufgenommen

  23. #78

    Neue Updates von Red Hat aufgenommen

  24. #77

    Neue Updates von SUSE aufgenommen

  25. #76

    Neue Updates von Splunk-SVD aufgenommen

References