Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen
Product
libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Vulnerabilities 2
-
Medium 4.8
Libssh: proxycommand/proxyjump features allow injection of malicious code through hostname
A flaw was found in libssh. By utilizing the ProxyCommand or ProxyJump feature, users can exploit unchecked hostname syntax on the client. This issue may allow an attacker to inject malicious code into the command of the features mentioned through the hostnam…
-
Low 3.7
Libssh: missing checks for return values for digests
A flaw was found in the libssh implements abstract layer for message digest (MD) operations implemented by different supported crypto backends. The return values from these were not properly checked, which could cause low-memory situations failures, NULL dere…
Revision history
-
#19
Neue Updates von Fedora aufgenommen
-
#18
Neue Updates von Fedora aufgenommen
-
#17
Neue Updates von IBM aufgenommen
-
#16
Neue Updates von IBM aufgenommen
-
#15
Neue Updates von IBM aufgenommen
-
#14
Neue Updates von IBM aufgenommen
-
#13
Neue Updates von IBM aufgenommen
-
#12
Neue Updates von IBM aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Dell aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von Meinberg aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Gentoo aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
libsshs ecurity releases vom 2023-12-18
https://www.libssh.org/2023/12/18/libssh-0-10-6-and-libssh-0-9-8-security-releases/
-
Fedora Security Advisory FEDORA-2023-55800423A8 vom 2023-12-23
https://bodhi.fedoraproject.org/updates/FEDORA-2023-55800423a8
-
Gentoo Linux Security Advisory GLSA-202312-16 vom 2023-12-28
https://security.gentoo.org/glsa/202312-16
-
Debian Security Advisory DSA-5591 vom 2023-12-28
https://lists.debian.org/debian-security-announce/2023/msg00288.html
-
SUSE Security Update SUSE-SU-2024:0140-1 vom 2024-01-18
https://lists.suse.com/pipermail/sle-security-updates/2024-January/017678.html
-
Ubuntu Security Notice USN-6592-1 vom 2024-01-22
https://ubuntu.com/security/notices/USN-6592-1
-
Meinberg Security Advisory
https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-01-lantime-firmware-v7-08-007.htm
-
Ubuntu Security Notice USN-6592-2 vom 2024-02-05
https://ubuntu.com/security/notices/USN-6592-2
-
Ubuntu Security Notice USN-6592-2 vom 2024-02-05
https://www.cybersecurity-help.cz/vdb/SB2024020526
-
SUSE Security Update SUSE-SU-2024:0539-1 vom 2024-02-20
https://lists.suse.com/pipermail/sle-security-updates/2024-February/017974.html
-
Dell Security Advisory DSA-2024-198 vom 2024-05-08
https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
-
Red Hat Security Advisory RHSA-2024:3233 vom 2024-05-22
https://access.redhat.com/errata/RHSA-2024:3233
-
IBM Security Bulletin 7160134 vom 2024-07-12
https://www.ibm.com/support/pages/node/7160134
-
IBM Security Bulletin 7165265 vom 2024-08-12
https://www.ibm.com/support/pages/node/7165265
-
IBM Security Bulletin 7169778 vom 2024-09-24
https://www.ibm.com/support/pages/node/7169778
-
IBM Security Bulletin
https://www.ibm.com/support/pages/node/7174634
-
IBM Security Bulletin 7178945 vom 2024-12-14
https://www.ibm.com/support/pages/node/7178945
-
IBM Security Bulletin
https://www.ibm.com/support/pages/node/7157667
-
Fedora Security Advisory FEDORA-2025-9CEE4B3AC0 vom 2025-03-12
https://bodhi.fedoraproject.org/updates/FEDORA-2025-9cee4b3ac0
-
Fedora Security Advisory FEDORA-2025-AAA849AE74 vom 2025-03-12
https://bodhi.fedoraproject.org/updates/FEDORA-2025-aaa849ae74
-
Fedora Security Advisory FEDORA-EPEL-2025-206AAE91E0 vom 2025-03-12
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-206aae91e0
-
Fedora Security Advisory FEDORA-EPEL-2025-F3E455B799 vom 2025-03-12
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-f3e455b799
-
Fedora Security Advisory FEDORA-EPEL-2025-C1A3189D11 vom 2025-10-01
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-c1a3189d11